创建可信实体为阿里云服务的RAM角色

可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题。该RAM角色允许可信的阿里云服务扮演。

服务角色分类

  • 普通服务角色:您需要自定义角色名称,选择受信服务,并自定义权限策略。

  • 服务关联角色:您只需选择可信的云服务,云服务会自带预设的角色名称和权限策略。更多信息,请参见服务关联角色

创建普通服务角色

  1. 使用RAM管理员登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 角色

  3. 角色页面,单击创建角色

  4. 创建角色页面,选择可信实体类型为阿里云服务,然后单击下一步

  5. 选择角色类型为普通服务角色

  6. 输入角色名称备注

  7. 选择可信服务。

    说明

    可以选择的云服务请以控制台界面显示为准。

  8. 单击完成

  9. 单击关闭

成功创建RAM角色后,该RAM角色没有任何权限,您需要为该RAM角色授权。具体操作,请参见为RAM角色授权

创建服务关联角色

  1. 使用RAM管理员登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 角色

  3. 角色页面,单击创建角色

  4. 创建角色页面,选择可信实体类型为阿里云服务,然后单击下一步

  5. 选择角色类型为服务关联角色

  6. 选择云服务。

    选择云服务后,可以查看云服务预定义的角色名称、备注和权限策略。单击查看策略详情查看权限策略的详情。

    说明

    可以选择的云服务请以控制台界面显示为准。

  7. 单击完成

  8. 单击关闭