如何创建和授权可信实体为阿里云服务的RAM角色

可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题，本文介绍如何创建可信实体为阿里云服务的RAM角色及授权。

步骤一：创建RAM角色

创建信任主体名称为日志服务的RAM云服务角色。

使用RAM管理员登录RAM控制台。
在左侧导航栏，选择身份管理 > 角色。
在角色页面，单击创建角色。
在创建角色页面，选择信任主体类型为云服务，然后选择具体的阿里云服务，最后单击确定。
说明
信任主体名称中可以选择的阿里云服务请以控制台界面显示为准。

说明

成功创建RAM角色后，该RAM角色没有任何权限，您需要为该RAM角色授权。访问控制提供如下两种日志服务的系统策略，建议您遵循最小化原则，按需授予RAM角色必要的权限。

当系统策略无法满足您的需求，您可以通过创建自定义策略实现精细化权限管理。具体操作，请参见创建自定义权限策略。权限策略示例请参见RAM自定义授权示例和日志服务RAM授权策略。