:CreateRole

操作の説明

RAM ロールの詳細については、「RAM ロールの概要」をご参照ください。

以下に、AssumeRolePolicyDocument パラメーターのサンプル値を示します。

• 次のポリシーでは、ID が 123456789012**** の Alibaba Cloud アカウントのすべての RAM ユーザーが RAM ロールを引き受けることが許可されます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"RAM": [
				"acs:ram::123456789012****:root"
			]
		}
	}],
	"Version": "1"
}

• 次のポリシーでは、信頼できる Alibaba Cloud アカウント (ID: 123456789012****) の testuser という名前の RAM ユーザーが RAM ロールを引き受けることが許可されます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"RAM": [
				"acs:ram::123456789012****:user/testuser"
			]
		}
	}],
	"Version": "1"
}

• 次のポリシーでは、現在の信頼できる Alibaba Cloud アカウントの Elastic Compute Service (ECS) サービスが RAM ロールを引き受けることが許可されます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"Service": [
				"ecs.aliyuncs.com"
			]
		}
	}],
	"Version": "1"
}

• 次のポリシーでは、現在の信頼できる Alibaba Cloud アカウント (ID: 123456789012****) の testprovider という名前の Security Assertion Markup Language (SAML) IdP が RAM ロールを引き受けることが許可されます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"Federated": [
				"acs:ram::123456789012****:saml-provider/testprovider"
			]
		},
		"Condition": {
			"StringEquals": {
				"saml:recipient": "https://signin.aliyun.com/saml-role/sso"
			}
		}
	}],
	"Version": "1"
}

• 次のポリシーでは、現在の信頼できる Alibaba Cloud アカウント (ID: 123456789012****) の TestOIDCProvider という名前の OpenID Connect (OIDC) IdP が RAM ロールを引き受けることが許可されます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"Federated": [
				"acs:ram::123456789012****:oidc-provider/TestOIDCProvider"
			]
		},
		"Condition": {
			"StringEquals": {
				"oidc:aud": [
					"496271242565057****"
				],
				"oidc:iss": "https://dev-xxxxxx.okta.com",
				"oidc:sub": "KryrkIdjylZb7agUgCEf****"
			}
		}
	}],
	"Version": "1"
}