阿里云支持三种类型的RAM角色。本文介绍如何创建可信实体为阿里云服务的RAM角色。
背景信息
可信实体为阿里云服务的RAM角色有两类:
- 普通服务角色:您需要自定义角色名称,选择受信服务,并自定义权限策略。
- 服务关联角色:您只需选择受信的云服务,云服务会自带预设的角色名称和权限策略。详情请参见服务关联角色。
创建普通服务角色
- 云账号登录RAM控制台。
- 在左侧导航栏,单击RAM角色管理。
- 单击创建RAM角色。
- 选择可信实体类型为阿里云服务,单击下一步。
- 选择角色类型为普通服务角色。
- 输入角色名称和备注。
- 选择受信服务。
- 单击完成。
成功创建角色后,角色没有任何权限,单击为角色授权可直接为该角色授权。详情请参见为RAM角色授权。
创建服务关联角色
- 云账号登录RAM控制台。
- 在左侧导航栏,单击RAM角色管理。
- 单击创建RAM角色。
- 选择可信实体类型为阿里云服务,单击下一步。
- 选择角色类型为服务关联角色。
- 选择云服务。
选择云服务后,可以查看云服务预定义的角色名称、备注和权限策略。单击
查看策略详情查看权限策略的详情。
- 单击完成。
在文档使用中是否遇到以下问题
更多建议
匿名提交