本文介绍了如何在控制台创建、授权实例RAM角色，并将其授予ECS实例。

前提条件

  • 您已经开通RAM服务。参见RAM文档开通方法。
  • 待授予实例RAM角色的ECS实例网络类型必须是专有网络VPC。
  • 如果您是通过RAM用户操作本文示例，您需要通过云账号授权RAM用户允许使用实例RAM角色。详细步骤请参见授权RAM用户使用实例RAM角色。

背景信息

  • 一台ECS实例一次只能授予一个实例RAM角色。
  • 当您给ECS实例授予了实例RAM角色后，并希望在ECS实例内部部署的应用程序中访问云产品的API时，您需要通过实例元数据获取实例RAM角色的临时授权Token。详细步骤请参见获取临时授权Token。

操作步骤

本文示例使用云账号在RAM控制台创建一个实例RAM角色，并将其授予ECS实例：
  1. 步骤一：创建实例RAM角色
  2. 步骤二：为RAM角色授予权限
  3. 步骤三：为实例授予RAM角色

步骤一：创建实例RAM角色

按以下步骤在访问控制RAM控制台创建一个实例RAM角色：

  1. 云账号登录RAM控制台。
  2. 在左侧导航栏，单击RAM角色管理。
  3. 单击新建RAM角色，选择可信实体类型为阿里云服务，单击下一步。
  4. 输入角色名称和备注。
  5. 选择受信服务为云服务器。
  6. 单击完成。

步骤二：为RAM角色授予权限

按以下步骤在访问控制RAM控制台授权实例RAM角色一个系统权限或者自定义权限：

  1. 云账号登录RAM控制台。
  2. （可选）如果您不使用系统权限，可以参见账号访问控制创建自定义权限策略章节创建一个自定义策略。
  3. 在左侧导航栏，单击RAM角色管理。
  4. 在RAM角色名称列表下，单击目标RAM角色名称。
  5. 在权限管理页签下，单击精确授权。
  6. 选择权限类型为系统策略或自定义策略。
  7. 输入策略名称。
  8. 单击确定。
  9. 单击关闭。

步骤三：为实例授予RAM角色

按以下步骤在ECS控制台为一台ECS实例授予实例RAM角色：

  1. 登录ECS管理控制台。
  2. 在左侧导航栏，单击实例与镜像 > 实例。
  3. 在顶部状态栏左上角处，选择地域。
  4. 找到要操作的ECS实例，选择更多 > 实例设置 > 授予/收回RAM角色。
    授予/收回RAM角色
  5. 在弹窗中，选择创建好的实例RAM角色，单击确定完成授予。

您也可以在创建ECS实例时，并在系统配置页面的RAM角色属性中为实例选择已创建好的实例RAM角色。更多详情请参见使用向导创建实例。