云PolarDB

与服务相关的角色是与云服务关联的角色. 在大多数情况下，当您使用特定功能时，关联的云服务将自动创建或删除服务关联角色，而无需您主动创建或删除. 通过服务关联角色，可以更好地配置云服务正常运行所需的权限，以避免因误操作而导致的风险.

如果以前使用域连接，则在迁移到云后，要保留原始连接地址（域名），可以通过私有域名绑定原始域名

PolarDB与PrivateZone合作您当前的网络存在链路层劫持，以确保PolarDB主地址和群集地址中的每个内部网络地址都可以绑定到私有域名. 使用私有域名功能时您当前的网络存在链路层劫持，PolarDB将自动创建一个AliyunServiceRoleForPolarDB（服务关联角色）以获取跨服务访问授权.

角色名称: AliyunServiceRoleForPolarDB

角色权限策略: AliyunServiceRolePolicyForPolarDB

权限说明:

{
    "Action": [
      "pvtz:DescribeUserServiceStatus",
      "pvtz:DescribeZones",
      "pvtz:DescribeZoneInfo",
      "pvtz:DescribeZoneRecords",
      "pvtz:CheckZoneName",
      "pvtz:AddZone",
      "pvtz:BindZoneVpc",
      "pvtz:DeleteZone",
      "pvtz:AddZoneRecord",
      "pvtz:UpdateZoneRecord",
      "pvtz:DeleteZoneRecord"
    ],
    "Resource": "*",
    "Effect": "Allow"
  }

有关与服务相关的角色的更多信息，请参阅与服务相关的角色.

如果您需要删除AliyunServiceRoleForPolarDB（与服务相关的角色），则需要首先清理依赖于此与服务相关的角色的资源，例如释放PolarDB集群.

请参考释放PolarDB集群的具体操作.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-174750-1.html