如何创建和授权可信实体为阿里云服务的RAM角色

可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题，本文介绍如何创建可信实体为阿里云服务的RAM角色及授权。

步骤一：创建RAM角色

说明

成功创建RAM角色后，该RAM角色没有任何权限，您需要为该RAM角色授权。访问控制提供如下两种日志服务的系统策略，建议您遵循最小化原则，按需授予RAM角色必要的权限。

当系统策略无法满足您的需求，您可以通过创建自定义策略实现精细化权限管理。具体操作，请参见创建自定义权限策略。权限策略示例请参见RAM自定义授权场景和日志服务RAM授权策略。

参数	说明
角色类型	选择普通角色类型。
角色名称	输入角色名称，例如aliyunlogreadrole。
备注	输入创建角色的备注信息。
选择受信服务	选择日志服务。