ECS 加密盘无代理检测授权

步骤一：创建加密快照共享角色

1. 登录 RAM 控制台。

2. 在页面左侧导航栏选择身份管理 > 角色，然后单击创建角色。

3. 在创建角色对话框中，信任主体类型选择云服务，单击下一步。

4. 信任主体名称选择云服务器 ECS，单击下一步。

5. 填写角色名称为 AliyunECSShareEncryptSnapshotDefaultRole，单击完成。

6. 角色创建完成后，单击关闭，回到角色列表。找到 AliyunECSShareEncryptSnapshotDefaultRole，单击角色名称进入详情页。

7. 在信任策略管理页签，单击修改信任策略，将以下内容替换现有策略，然后单击保存。

   说明

   云安全中心服务商 UID 为 1699778034952274，已在上方 JSON 中预填。如需添加多个服务商 UID，在 Service 数组中依次添加。

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "1699778034952274@ecs.aliyuncs.com"
           ]
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

8. 在权限管理页签，单击添加权限。在添加权限对话框中，权限类型选择系统策略，搜索并选择 AliyunKMSFullAccess，单击确认。

步骤二：创建加密镜像共享角色

加密镜像共享角色的创建流程与加密快照共享角色类似，以下列出关键差异步骤，其余操作请参考步骤一。

1. 登录 RAM 控制台。

2. 在页面左侧导航栏选择身份管理 > 角色，然后单击创建角色。

3. 在创建角色对话框中，信任主体类型选择云服务，单击下一步。

4. 信任主体名称选择云服务器 ECS，单击下一步。

5. 填写角色名称为 AliyunECSShareEncryptImageDefaultRole（与步骤一的角色名称不同），单击完成。

6. 角色创建完成后，单击关闭，回到角色列表。找到 AliyunECSShareEncryptImageDefaultRole，单击角色名称进入详情页。

7. 在信任策略管理页签，单击修改信任策略，将以下内容替换现有策略，然后单击保存。

   说明

   信任策略 JSON 与步骤一相同，Service 中的服务商 UID 同为 1699778034952274。

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "1699778034952274@ecs.aliyuncs.com"
           ]
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

8. 在权限管理页签，单击添加权限。在添加权限对话框中，权限类型选择系统策略，搜索并选择 AliyunKMSFullAccess，单击确认。

步骤三：验证角色创建结果

所有角色创建完成后，在左侧导航栏选择身份管理 > 角色，在角色列表中分别搜索新创建的两个角色，确认是否均已创建成功。

• AliyunECSShareEncryptSnapshotDefaultRole

• AliyunECSShareEncryptImageDefaultRole