Topik ini menjelaskan skenario penggunaan, kebijakan, dan pembuatan peran terkait layanan AliyunServiceRoleForResourceSharing untuk layanan Resource Sharing.
Skenario
Layanan Resource Sharing menggunakan peran AliyunServiceRoleForResourceSharing untuk mendapatkan struktur organisasi direktori sumber daya dan menerapkan berbagi sumber daya dalam direktori sumber daya berdasarkan struktur organisasi.
Untuk informasi lebih lanjut, lihat Peran Terkait Layanan.
Deskripsi peran
Nama Peran: AliyunServiceRoleForResourceSharing.
Kebijakan: AliyunServiceRolePolicyForResourceSharing.
Izin: Peran ini mengizinkan Resource Sharing untuk mengakses struktur organisasi direktori sumber daya Anda.
{
"Version": "1",
"Statement": [
{
"Action": [
"resourcemanager:GetResourceDirectory",
"resourcemanager:GetFolder",
"resourcemanager:ListFoldersForParent",
"resourcemanager:ListAccountsForParent",
"resourcemanager:ListAccounts"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "resourcesharing.aliyuncs.com"
}
}
}
]
}Buat peran terkait layanan untuk Resource Sharing
Saat Anda mengaktifkan berbagi sumber daya, sistem secara otomatis membuat peran terkait layanan AliyunServiceRoleForResourceSharing. Untuk informasi lebih lanjut, lihat Aktifkan Berbagi Sumber Daya.