云监控服务关联角色（AliyunServiceRoleForCloudMonitor）是在某些场景下，为了完成云监控的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。

说明 更多关于服务关联角色的信息，请参见服务关联角色。

应用场景

当云监控自动安装主机监控的插件时，需要授权使用云助手的相关权限。通过服务关联角色功能可以获取云助手的访问权限。

权限说明

云监控服务关联角色的权限说明如下：

  • 角色名称：AliyunServiceRoleForCloudMonitor。
  • 角色权限策略名称：AliyunServiceRolePolicyForCloudMonitor。
  • 角色权限策略说明：获取您当前账号下所有实例通过云助手查看实例状态、执行命令和查看命令结果的权限。 
    {
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecs:RunCommand",
                "ecs:DescribeInvocations",
                "ecs:DescribeCloudAssistantStatus"
            ],
            "Resource": [
                "acs:ecs:*:*:instance/*",
                "acs:ecs:*:*:command/*"
            ]
        }
    ]
}

创建服务关联角色

当云监控安装主机监控的插件时，会自动创建服务关联角色。

删除服务关联角色

删除服务关联角色的操作方法如下：

  1. 在主机监控页面，检查是否关闭新购ECS自动安装云监控开关。
    如果已打开新购ECS自动安装云监控开关，则需要单击按钮关闭。
  2. 删除服务关联角色。
    删除服务关联角色的操作方法，请参见删除服务关联角色。