クロスアカウントアクセス認証用の CredentialConfig - IMM

パラメーター	タイプ	説明	例
	object	権限付与チェーンの設定。ほとんどの場合、このパラメーターは空のままにします。説明アカウント A を使用して Intelligent Media Management (IMM) の API 操作を呼び出し、アカウント B の Object Storage Service (OSS) データを処理する場合、ServiceRole パラメーターをアカウント A のロールに設定し、Chain パラメーターをアカウント B のロールに設定する必要があります。
ServiceRole	string	IMM の API 操作を呼び出すために使用されるアカウントのサービスロール。このロールには、`sts:AssumeRole` 権限が必要です。ロールの権限は Resource Access Management (RAM) コンソールで設定できます。	AliyunSTSAssumeForIMMServiceRole
Policy	string	ServiceRole パラメーターで指定されたロールにアタッチされるポリシー。たとえば、ポリシーで OSS へのアクセスを許可します。このパラメーターはオプションです。	{"Statement": [{"Action": "oss:","Effect": "Allow","Resource": ""}],"Version": "1"}
Chain	array	権限付与チェーン。配列内のすべてのロールには、`sts:AssumeRole` 権限が必要です。OSS の読み取りおよび書き込み権限など、他の権限は配列の最後のロールにのみ付与する必要があります。権限は RAM コンソールで付与できます。
	object	権限付与チェーン。
AssumeRoleFor	string	権限を付与するために使用するアカウントの ID。	10232100246xxxxx
Role	string	偽装可能な RAM ロール。	AliyunOSSRole
RoleType	string	ロールのタイプ。有効な値： user：Alibaba Cloud アカウント。 service：Alibaba Cloud サービス。	user

object

権限付与チェーンの設定。ほとんどの場合、このパラメーターは空のままにします。

説明

アカウント A を使用して Intelligent Media Management (IMM) の API 操作を呼び出し、アカウント B の Object Storage Service (OSS) データを処理する場合、ServiceRole パラメーターをアカウント A のロールに設定し、Chain パラメーターをアカウント B のロールに設定する必要があります。

ServiceRole

string

IMM の API 操作を呼び出すために使用されるアカウントのサービスロール。このロールには、sts:AssumeRole 権限が必要です。ロールの権限は Resource Access Management (RAM) コンソールで設定できます。

AliyunSTSAssumeForIMMServiceRole

Policy

string

ServiceRole パラメーターで指定されたロールにアタッチされるポリシー。たとえば、ポリシーで OSS へのアクセスを許可します。このパラメーターはオプションです。

{"Statement": [{"Action": "oss:*","Effect": "Allow","Resource": "*"}],"Version": "1"}

Chain

array

権限付与チェーン。配列内のすべてのロールには、sts:AssumeRole 権限が必要です。OSS の読み取りおよび書き込み権限など、他の権限は配列の最後のロールにのみ付与する必要があります。権限は RAM コンソールで付与できます。

object

権限付与チェーン。

AssumeRoleFor

string

権限を付与するために使用するアカウントの ID。

10232100246xxxxx

Role

string

偽装可能な RAM ロール。

AliyunOSSRole

RoleType

string

ロールのタイプ。有効な値：

user：Alibaba Cloud アカウント。
service：Alibaba Cloud サービス。

user