:CreateRole

操作の概要

RAM ロールの詳細については、「RAM ロールの概要」をご参照ください。

以下の内容では、AssumeRolePolicyDocument パラメーターのサンプル値を示します。

• 以下のポリシーでは、ID が 123456789012**** の Alibaba Cloud アカウントに属するすべての RAM ユーザーが、当該 RAM ロールを偽装できます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"RAM": [
				"acs:ram::123456789012****:root"
			]
		}
	}],
	"Version": "1"
}

• 以下のポリシーでは、ID が 123456789012**** の信頼された Alibaba Cloud アカウントに属する RAM ユーザー testuser が、当該 RAM ロールを偽装できます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"RAM": [
				"acs:ram::123456789012****:user/testuser"
			]
		}
	}],
	"Version": "1"
}

• 以下のポリシーでは、現在の信頼された Alibaba Cloud アカウントの Elastic Compute Service (ECS) サービスが、当該 RAM ロールを偽装できます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"Service": [
				"ecs.aliyuncs.com"
			]
		}
	}],
	"Version": "1"
}

• 以下のポリシーでは、ID が 123456789012**** の現在の信頼された Alibaba Cloud アカウントに属する Security Assertion Markup Language (SAML) ID プロバイダー (IdP) testprovider が、当該 RAM ロールを偽装できます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"Federated": [
				"acs:ram::123456789012****:saml-provider/testprovider"
			]
		},
		"Condition": {
			"StringEquals": {
				"saml:recipient": "https://signin.aliyun.com/saml-role/sso"
			}
		}
	}],
	"Version": "1"
}

• 以下のポリシーでは、ID が 123456789012**** の現在の信頼された Alibaba Cloud アカウントに属する OpenID Connect (OIDC) ID プロバイダー (IdP) TestOIDCProvider が、当該 RAM ロールを偽装できます。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"Federated": [
				"acs:ram::123456789012****:oidc-provider/TestOIDCProvider"
			]
		},
		"Condition": {
			"StringEquals": {
				"oidc:aud": [
					"496271242565057****"
				],
				"oidc:iss": "https://dev-xxxxxx.okta.com",
				"oidc:sub": "KryrkIdjylZb7agUgCEf****"
			}
		}
	}],
	"Version": "1"
}