Resource Management:Peran terkait layanan untuk Resource Sharing

Skenario

Resource Sharing menggunakan peran AliyunServiceRoleForResourceSharing untuk memperoleh struktur organisasi ResourceDirectory dan membagikan sumber daya berdasarkan struktur tersebut.

Untuk informasi selengkapnya, lihat Service-linked roles.

Deskripsi izin

Nama peran: AliyunServiceRoleForResourceSharing

Kebijakan: AliyunServiceRolePolicyForResourceSharing

Izin: Mengizinkan Resource Sharing mengakses struktur organisasi ResourceDirectory Anda.

 {
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "resourcemanager:GetResourceDirectory",
                "resourcemanager:GetFolder",
                "resourcemanager:ListFoldersForParent",
                "resourcemanager:ListAccountsForParent",
                "resourcemanager:ListAccounts"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "resourcesharing.aliyuncs.com"
                }
            }
        }
    ]
}

Buat peran terkait layanan

Saat Anda mengaktifkan resource sharing, sistem secara otomatis membuat peran AliyunServiceRoleForResourceSharing. Untuk informasi selengkapnya, lihat Enable resource sharing.