Skip to main content
阿里云百炼 home page阿里云百炼
更多

服务关联角色

为实现特定功能，百炼需要通过服务关联角色（SLR）获取对其他云服务（如FC、内容安全等）或云资源的访问权限。当您首次在百炼中授权开通相关功能（如函数计算节点）时， 系统将自动为您创建对应的服务关联角色 。本文为您介绍百炼创建的服务关联角色及其删除办法。

百炼创建的服务关联角色

您可以前往RAM控制台的角色管理页面查看所有服务关联角色。

服务关联角色名称

服务关联角色描述

AliyunServiceRoleForSFMAccessFC

百炼工作流应用和流程编排通过此服务关联角色访问您在FC中的资源。

AliyunServiceRoleForSFMDataHubOSSImport

数据管理通过此服务关联角色访问您在OSS中的资源。

AliyunServiceRoleForAccessOSS

安全存储空间通过此服务关联角色访问您在OSS中的资源。

AliyunServiceRoleForSFMAccessADB

创建和使用知识库和安全存储空间通过此服务关联角色访问您的ADB-PG实例。

AliyunServiceRoleForSFMAccessingMNS

数据管理通过此服务关联角色访问MNS队列中的OSS变更消息。

AliyunServiceRoleForSFMTelemetry

用量监控与性能分析通过此服务关联角色访问您的OpenTelemetry实例。

AliyunServiceRoleForSFMAccessingCIP

百炼应用通过此服务关联角色访问您在内容安全中的服务或资源。

AliyunServiceRoleForSFMAccessSLS

模型监控通过此服务关联角色访问您在SLS中的资源。

AliyunServiceRoleForSFMAccessCMS

模型监控通过此服务关联角色访问您在CMS中的资源。

AliyunServiceRoleForAccessCusOss

阿里云百炼平台通过此服务关联角色访问您在OSS中的资源，使用该权限操作您的OSS文件，实现百炼平台对OSS操作的托管。

AliyunServiceRoleForSFMConnectorAccessDTS

阿里云百炼平台通过此服务关联角色访问您在DTS中的资源，使用该权限创建和管理DTS任务，实现从指定数据源接入数据到百炼平台。

AliyunServiceRoleForSFMFineTuning

模型调优和数据管理使用此服务关联角色访问您在CPFS和OSS中的资源。

AliyunServiceRoleForSFMAccessFC

应用场景

百炼工作流应用和流程编排中的函数计算节点通过此服务关联角色访问您在FC中的资源。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMAccessFC 关联的系统策略：AliyunServiceRolePolicyForSFMAccessFC 该系统策略的权限说明： 
{
  "Action": [
    "fc:ListFunctions",
    "fc:InvokeFunction"
  ],
  "Resource": "*",
  "Effect": "Allow"
}

删除服务关联角色

删除此服务关联角色后，工作流应用和流程编排将无法创建和调用函数计算节点，请谨慎操作！
删除AliyunServiceRoleForSFMAccessFC服务关联角色前，须先删除所有已发布的工作流应用和流程中的函数计算节点（删除后需要重新发布应用或流程）。 如何删除服务关联角色，请参见服务关联角色。

AliyunServiceRoleForSFMDataHubOSSImport

应用场景

百炼数据管理中的OSS数据导入功能通过此服务关联角色访问您在OSS中的资源。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMDataHubOSSImport 关联的系统策略：AliyunServiceRolePolicyForSFMDataHubOSSImport 该系统策略的权限说明： 
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListBuckets",
        "oss:GetBucketLocation",
        "oss:GetBucketTagging"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:DoMetaQuery",
        "oss:GetBucketInfo",
        "oss:GetBucketStat",
        "oss:GetBucketTransferAcceleration",
        "oss:GetCnameToken",
        "oss:GetMetaQueryStatus",
        "oss:GetObject",
        "oss:GetObjectTagging",
        "oss:DescribeRegions",
        "oss:ListObjects",
        "oss:ListObjectVersions"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "oss:BucketTag/bailian-datahub-access": [
            "read"
          ]
        }
      }
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "datahub.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

删除服务关联角色

删除此服务关联角色后，数据管理将无法访问您在OSS中的资源，请谨慎操作！
删除AliyunServiceRoleForSFMDataHubOSSImport服务关联角色前，请确保数据管理中没有正在进行中的OSS数据导入任务。 如何删除服务关联角色，请参见服务关联角色。

AliyunServiceRoleForAccessOSS

应用场景

百炼安全存储空间通过此服务关联角色访问您在OSS中的资源。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForAccessOSS 关联的系统策略：AliyunServiceRolePolicyForAccessOSS 该系统策略的权限说明： 
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListBuckets",
        "oss:GetBucketLocation",
        "oss:GetBucketTagging"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {}
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:DoMetaQuery",
        "oss:GetBucketInfo",
        "oss:GetBucketStat",
        "oss:GetBucketTransferAcceleration",
        "oss:GetCnameToken",
        "oss:GetMetaQueryStatus",
        "oss:GetObject",
        "oss:GetObjectTagging",
        "oss:DescribeRegions",
        "oss:ListObjects",
        "oss:ListObjectVersions",
        "oss:PutObjectTagging",
        "oss:DeleteObject",
        "oss:DeleteObjectTagging",
        "oss:PutObject"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {
        "StringEquals": {
          "oss:BucketTag/bailian-safe-workspace-oss-access": [
            "ReadAndWrite"
          ]
        }
      }
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "ossaccess.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

删除服务关联角色

删除此服务关联角色后，安全存储空间将无法访问您在OSS中的资源，请谨慎操作！
删除AliyunServiceRoleForAccessOSS服务关联角色前，请确保您已在安全存储空间中断开所有OSS连接。如何断开连接，请参见断开连接。 如何删除服务关联角色，请参见服务关联角色。

AliyunServiceRoleForSFMAccessADB

应用场景

百炼安全存储空间通过此服务关联角色访问您的 ADB-PG 数据库实例。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMAccessADB 关联的系统策略：AliyunServiceRolePolicyForSFMAccessADB 该系统策略的权限说明： 
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "gpdb:DescribeDBInstanceAttribute",
        "gpdb:DescribeDBInstances",
        "gpdb:CreateVectorManagerAccount",
        "gpdb:QueryCollectionData",
        "gpdb:UpsertCollectionData",
        "gpdb:DeleteVectorIndex",
        "gpdb:CreateVectorIndex",
        "gpdb:CreateNamespace",
        "gpdb:ListNamespaces",
        "gpdb:DescribeNamespace",
        "gpdb:DeleteNamespace",
        "gpdb:ListCollections",
        "gpdb:GrantCollection",
        "gpdb:DescribeCollection",
        "gpdb:DeleteCollectionData",
        "gpdb:DeleteCollection",
        "gpdb:CreateCollection",
        "gpdb:UpdateCollectionDataMetadata"
      ],
      "Resource": "*"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "adb-access.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

删除服务关联角色

删除此服务关联角色后，安全存储空间将无法访问您的ADB-PG实例，请谨慎操作！
删除AliyunServiceRoleForSFMAccessADB服务关联角色前，请确保您已在安全存储空间中断开所有ADB-PG连接。如何断开连接，请参见断开连接。 如何删除服务关联角色，请参见服务关联角色。

AliyunServiceRoleForSFMAccessingMNS

应用场景

百炼数据管理通过此服务关联角色访问MNS队列中的OSS变更消息，以实现对您在OSS中的资源（数据）变更的自动同步。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMAccessingMNS 关联的系统策略：AliyunServiceRolePolicyForSFMAccessingMNS 该系统策略的权限说明： 
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "mns:GetQueueAttributes",
        "mns:GetSubscriptionAttributes",
        "mns:GetTopicAttributes",
        "mns:ListEventNotifications",
        "mns:GetAccountAttributes",
        "mns:ListEvents",
        "mns:ListProducts",
        "mns:ListQueue",
        "mns:ListSubscriptionByTopic",
        "mns:ListTagResources",
        "mns:ListTopic",
        "mns:ReceiveMessage",
        "mns:DeleteMessage"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "mns:CreateQueue",
        "mns:DeleteQueue",
        "mns:SetQueueAttributes"
      ],
      "Resource": "acs:mns:*:*:/queues/bailian-oss-event*"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "mns-access.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

删除服务关联角色

本策略由大模型服务平台百炼定义并使用，请勿修改、删除，或将其授予除服务关联角色之外的任何RAM身份。

AliyunServiceRoleForSFMTelemetry

应用场景

用量监控与性能分析通过此服务关联角色访问您的OpenTelemetry实例。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMTelemetry 关联的系统策略：AliyunServiceRolePolicyForSFMTelemetry 该系统策略的权限说明： 
{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "log:Get*",
                "log:List*",
                "log:Query*"
            ],
            "Resource": [
                "acs:log:*:*:project/proj-xtrace-*",
                "acs:log:*:*:project/proj-xtrace-*/logstore/logstore-tracing",
                "acs:log:*:*:project/proj-xtrace-*/logstore/logstore-tracing/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "arms:Describe*",
                "arms:List*",
                "arms:Get*",
                "arms:Search*",
                "arms:Check*",
                "arms:Query*",
                "arms:InitTraceResource"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "xtrace:Read*",
                "xtrace:Get*",
                "xtrace:Describe*",
                "xtrace:Check*",
                "xtrace:OpenXtraceService"
            ],
            "Resource": "*"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "telemetry.sfm.aliyuncs.com"
                }
            }
        },
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": [
                        "arms.aliyuncs.com",
                        "xtrace.aliyuncs.com",
                        "cloudmonitor.aliyuncs.com"
                    ]
                }
            }
        }
    ]
}

删除服务关联角色

本策略由大模型服务平台百炼定义并使用，请勿修改、删除，或将其授予除服务关联角色之外的任何RAM身份。

AliyunServiceRoleForSFMAccessingCIP

应用场景

百炼应用通过此服务关联角色访问您在内容安全中的服务或资源。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMAccessingCIP 关联的系统策略：AliyunServiceRolePolicyForSFMAccessingCIP 该系统策略的权限说明： 
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "yundun-greenweb:ModerationForBaiLian",
      "Resource": "acs:yundun-greenweb:*:*:*"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "content-security.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

删除服务关联角色

本策略由大模型服务平台百炼定义并使用，请勿修改、删除，或将其授予除服务关联角色之外的任何RAM身份。

AliyunServiceRoleForSFMAccessSLS

应用场景

百炼模型监控通过此服务关联角色访问您在SLS中的资源。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMAccessSLS 关联的系统策略：AliyunServiceRolePolicyForSFMAccessSLS 该系统策略的权限说明： 
{
  "Version": "1",
  "Statement": [
    {
      "Action": [
        "log:GetProject",
        "log:GetLogs",
        "log:GetLogStoreLogs",
        "log:GetProductDataCollection",
        "log:OpenProductDataCollection",
        "log:CloseProductDataCollection"
      ],
      "Resource": [
        "acs:log:*:*:project/aliyun-product-data-*",
        "acs:log:*:*:project/aliyun-product-data-*/logstore/bailian-*",
        "acs:log:*:*:project/aliyun-product-data-*/logstore/bailian-*/*"
      ],
      "Effect": "Allow"
    },
    {
      "Action": [
        "log:GetSlsService",
        "log:OpenSlsService",
        "log:DescribeService",
        "log:EnableService"
      ],
      "Resource": [
        "acs:log:*:*:service"
      ],
      "Effect": "Allow"
    },
    {
      "Action": "ram:CreateServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": [
            "sls-access.sfm.aliyuncs.com",
            "audit.log.aliyuncs.com",
            "middlewarelens.log.aliyuncs.com",
            "securitylens.log.aliyuncs.com",
            "ai-lens.log.aliyuncs.com",
            "storagelens.log.aliyuncs.com"
          ]
        }
      }
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "sls-access.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

删除服务关联角色

本策略由大模型服务平台百炼定义并使用，请勿修改、删除，或将其授予除服务关联角色之外的任何RAM身份。

AliyunServiceRoleForSFMAccessCMS

应用场景

百炼模型监控通过此服务关联角色访问您在CMS中的资源。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMAccessCMS 关联的系统策略：AliyunServiceRolePolicyForSFMAccessCMS 该系统策略的权限说明： 
{
    "Version": "1",
    "Statement": [
        {
            "Action": "cms:GetCmsService",
            "Resource": "acs:cms:*:*:cmsservice/*",
            "Effect": "Allow"
        },
        {
            "Action": "cms:GetPrometheusInstance",
            "Resource": "acs:cms:*:*:prometheusinstance/*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "log:GetProject",
                "log:GetLogs",
                "log:GetLogStoreLogs",
                "log:QueryPrometheusMetrics",
                "log:QueryMetrics"
            ],
            "Resource": [
                "acs:log:*:*:project/aliyun-product-data-*",
                "acs:log:*:*:project/aliyun-product-data-*/logstore/bailian-*",
                "acs:log:*:*:project/aliyun-product-data-*/logstore/bailian-*/*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "cms-access.sfm.aliyuncs.com"
                }
            }
        }
    ]
}

删除服务关联角色

本策略由大模型服务平台百炼定义并使用，请勿修改、删除，或将其授予除服务关联角色之外的任何RAM身份。

AliyunServiceRoleForAccessCusOss

应用场景

允许阿里云百炼平台访问您的OSS，使用该权限操作您的OSS文件，实现百炼平台对OSS操作的托管。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForAccessCusOss 关联的系统策略：AliyunServiceRolePolicyForAccessCusOss 该系统策略的权限说明： 
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "oss:ListBuckets",
        "oss:GetBucketLocation",
        "oss:GetBucketTagging"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {}
    },
    {
      "Effect": "Allow",
      "Action": [
        "oss:DoMetaQuery",
        "oss:GetBucketInfo",
        "oss:GetBucketStat",
        "oss:GetBucketTransferAcceleration",
        "oss:GetCnameToken",
        "oss:GetMetaQueryStatus",
        "oss:GetObject",
        "oss:GetObjectTagging",
        "oss:DescribeRegions",
        "oss:ListObjects",
        "oss:ListObjectVersions",
        "oss:PutObjectTagging",
        "oss:DeleteObject",
        "oss:DeleteObjectTagging",
        "oss:PutObject",
        "oss:PutBucketCors"
      ],
      "Resource": [
        "*"
      ],
      "Condition": {
        "StringEquals": {
          "oss:BucketTag/bailian-connector-access": [
            "ReadAndWrite"
          ]
        }
      }
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "cus-oss-access.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

删除服务关联角色

删除此服务关联角色后，百炼将无法访问您在OSS中的资源，请谨慎操作！
删除AliyunServiceRoleForAccessCusOss服务关联角色前，请确保您已在阿里云百炼平台中断开所有OSS连接。如何断开连接，请参见断开连接。 如何删除服务关联角色，请参见服务关联角色。

AliyunServiceRoleForSFMConnectorAccessDTS

应用场景

允许阿里云百炼平台访问您的DTS，使用该权限创建和管理DTS任务，实现从指定数据源接入数据到百炼平台。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMConnectorAccessDTS 关联的系统策略：AliyunServiceRolePolicyForSFMConnectorAccessDTS 该系统策略的权限说明： 
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "dts:DescribeDtsJobDetail",
        "dts:StartDtsJob",
        "dts:StopDtsJob",
        "dts:DeleteDtsJob",
        "dts:SuspendDtsJob"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "acs:ResourceTag/bailian-connector-access": [
            "ReadAndWrite"
          ]
        }
      }
    },
    {
      "Effect": "Allow",
      "Action": [
        "dts:CreateDtsInstance",
        "dts:ConfigureDtsJob",
        "dts:DescribeSchemaList",
        "dts:DescribeStruct",
        "dts:DescribeColumns",
        "dts:RunEndpointLinkTest",
        "dts:TagResources"
      ],
      "Resource": "*"
    },
    {
      "Action": "ram:DeleteServiceLinkedRole",
      "Resource": "*",
      "Effect": "Allow",
      "Condition": {
        "StringEquals": {
          "ram:ServiceName": "dts-access.sfm.aliyuncs.com"
        }
      }
    }
  ]
}

删除服务关联角色

删除此服务关联角色后，百炼将无法访问您的DTS，请谨慎操作！
删除AliyunServiceRoleForSFMConnectorAccessDTS服务关联角色前，请确保您已在安全存储空间中断开所有DTS连接。 如何删除服务关联角色，请参见服务关联角色。

AliyunServiceRoleForSFMFineTuning

应用场景

阿里云百炼模型调优和数据管理通过此服务关联角色访问您在CPFS和OSS中的资源。

角色及权限说明

服务关联角色名称：AliyunServiceRoleForSFMFineTuning 关联的系统策略：AliyunServiceRolePolicyForSFMFineTuning 该系统策略的权限说明： 
{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "nas:ClientMount",
                "nas:DescribeCpfsAccessPoints",
                "nas:DescribeFileSystems"
            ],
            "Resource": "*"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "fine-tuning.sfm.aliyuncs.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "oss:ListBuckets",
                "oss:GetBucketLocation",
                "oss:GetBucketTagging"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "oss:DoMetaQuery",
                "oss:GetBucketInfo",
                "oss:GetBucketStat",
                "oss:GetBucketTransferAcceleration",
                "oss:GetCnameToken",
                "oss:GetMetaQueryStatus",
                "oss:GetObject",
                "oss:GetObjectTagging",
                "oss:DescribeRegions",
                "oss:ListObjects",
                "oss:ListObjectVersions",
                "oss:DoMetaQuery",
                "oss:GetMetaQueryStatus"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "oss:BucketTag/bailian-finetune-access": [
                        "read"
                    ]
                }
            }
        }
    ]
}

删除服务关联角色

删除此服务关联角色后，阿里云百炼模型调优和数据管理将无法访问您在CPFS和OSS中的资源，请谨慎操作！
删除AliyunServiceRoleForSFMFineTuning服务关联角色前，请确保模型调优中没有正在进行的训练任务，数据管理中没有正在进行的导入和发布任务。 如何删除服务关联角色，请参见服务关联角色。
阿里云百炼 home page阿里云百炼
Managed Agents
知识检索与问答
应用调用
应用组件
长期记忆
框架
Assistant API（下线中）
更多