Buat peran RAM untuk akun Alibaba Cloud tepercaya - Resource Access Management

Peran Manajemen Akses Sumber Daya (RAM) dengan entitas tepercaya berupa akun Alibaba Cloud digunakan untuk mengimplementasikan akses lintas akun dan otorisasi sementara. Peran ini dapat diasumsikan oleh pengguna RAM atau peran RAM dalam akun Alibaba Cloud tepercaya.

Prosedur

Masuk ke Konsol RAM sebagai pengguna RAM dengan hak administratif.
Di panel navigasi sebelah kiri, pilih Identities > Roles.
Pada halaman Roles, klik Create Role.
Pada halaman Create Role, atur parameter Principal Type menjadi Cloud Account, tentukan akun Alibaba Cloud, lalu klik OK.
- Current Account: Jika Anda ingin pengguna RAM atau peran RAM dalam akun Alibaba Cloud Anda mengasumsikan peran RAM, pilih Current Account.
- Other Account: Jika Anda ingin pengguna RAM atau peran RAM dari akun Alibaba Cloud lain mengasumsikan peran RAM, pilih Other Account dan masukkan ID akun Alibaba Cloud. Opsi ini memungkinkan pemberian izin pada sumber daya milik akun Alibaba Cloud lain. Untuk informasi lebih lanjut, lihat Gunakan Peran RAM untuk Memberikan Izin Lintas Akun Alibaba Cloud. Anda dapat melihat ID akun Alibaba Cloud di halaman Security Settings.
Opsional. Jika Anda ingin peran RAM diasumsikan hanya oleh pengguna RAM atau peran RAM tertentu dalam akun Alibaba Cloud tepercaya, klik Switch to Policy Editor dan modifikasi kebijakan kepercayaan peran RAM di editor.
Editor mendukung mode Editor Visual dan JSON. Dalam contoh berikut, hanya pengguna RAM Alice dalam akun Alibaba Cloud dengan ID 100******0719 yang dapat mengasumsikan peran RAM.
- Editor visual
  Tentukan pengguna RAM untuk elemen Principal.
- JSON
  Tentukan pengguna RAM untuk bidang RAM dari parameter Principal.
```
{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "RAM": "acs:ram::100******0719:user/Alice"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}
```
Dalam kotak dialog Create Role, konfigurasikan parameter Role Name dan klik OK.

Apa yang harus dilakukan selanjutnya

Berikan izin kepada peran RAM.
Setelah peran RAM dibuat, peran tersebut tidak memiliki izin apa pun. Anda dapat memberikan izin kepada peran RAM sesuai kebutuhan. Untuk informasi lebih lanjut, lihat Berikan Izin kepada Peran RAM.
Asumsikan peran RAM.
Anda dapat mengasumsikan peran RAM sebagai pengguna RAM atau peran RAM dalam akun Alibaba Cloud tepercaya menggunakan Konsol Manajemen Alibaba Cloud atau API RAM, lalu memperoleh Token Layanan Keamanan (STS) dan mengakses sumber daya cloud terkait. Untuk informasi lebih lanjut, lihat Asumsikan Peran RAM.