CloudFlow:Create an execution role for CloudFlow

Requisitos previos

Antes de empezar, asegúrese de contar con lo siguiente:

• Una cuenta de Alibaba Cloud

• Un usuario de RAM con privilegios administrativos

• Acceso a la consola de RAM

Cómo funcionan conjuntamente las directivas y los roles

Una policy define los servicios a los que puede acceder una role. Al vincular la directiva a un rol, cualquier entidad que asuma dicho rol hereda esos permisos. CloudFlow asume el rol de ejecución durante la ejecución en lugar de utilizar claves de acceso permanentes, lo que reduce la exposición de credenciales.

Paso 1: Crear una directiva personalizada

1. Inicie sesión en la consola de RAM.

2. En el panel de navegación izquierdo, seleccione Permissions > Policies.

3. En la página Policies, haga clic en Create Policy.

   

4. En la página Create Policy, haga clic en la pestaña JSON.

   

5. Introduzca el documento de directiva en el editor. Para consultar la sintaxis completa, consulte Policy structure and syntax. La siguiente tabla muestra patrones de permisos comunes para roles de ejecución de CloudFlow.

   Permiso	Efecto	Acción	ARN del recurso
   Invocar una función específica de FC	Allow	fc:InvokeFunction	acs:fc:::services/Test1/functions/Func1
   Invocar todas las funciones de un servicio de FC	Allow	fc:InvokeFunction	acs:fc:::services/Test2/functions/*
   Invocar todas las funciones en servicios de FC con prefijo Public	Allow	fc:InvokeFunction	acs:fc:::services/Public*/functions/*
   Enviar mensajes a una cola de MNS	Allow	mns:SendMessage	acs:mns:*:*:/queues/Test1/messages
   Iniciar una ejecución de un flujo	Allow	fnf:StartExecution	acs:fnf:::flows/Test1/executions/*

6. Revise los resultados de optimización de la directiva. El sistema aplica automáticamente una optimización básica que elimina condiciones y matrices innecesarias. (Opcional) Para un ajuste más preciso, pase el cursor sobre Optional: advanced optimize y haga clic en Perform. La optimización avanzada separa recursos o condiciones incompatibles, reduce los alcances de los recursos y deduplica o combina declaraciones de directivas.

7. Especifique los parámetros Name y Note, y luego haga clic en OK.

Paso 2: Crear el rol de ejecución

1. Inicie sesión en la consola de RAM.

2. En el panel de navegación izquierdo, seleccione Identities > Roles.

3. En la página Roles, haga clic en Create Role.

   

4. Establezca Principal Type en Cloud Service, seleccione un servicio de Alibaba Cloud para Principal Name y luego haga clic en OK.

   Los servicios disponibles para Principal Name los determina la consola de RAM y pueden variar.

   

5. En el cuadro de diálogo Create Role, introduzca un Role Name (por ejemplo, FnFExecutionRole) y haga clic en OK.

Paso 3: Vincular la directiva al rol

Vincule la directiva personalizada que creó en el Paso 1 al rol de ejecución. Para obtener instrucciones detalladas, consulte Grant permissions to a RAM role.

Paso 4: Obtener el ARN del rol

1. En la página Roles, haga clic en el rol de ejecución que creó.

2. En la sección Basic Information, copie el Alibaba Cloud Resource Name (ARN).

Utilice este ARN cuando cree o actualice un flujo en CloudFlow.

Consulte también

• What is RAM?

• Policy structure and syntax

• Grant permissions to a RAM role