:CreateRole

操作の説明

RAM ロールの詳細については、「RAM ロールの概要」を参照してください。

AssumeRolePolicyDocument の例

• 次のポリシーは、RAM ロールの偽装を許可される信頼できるエンティティが、Alibaba Cloud アカウント (AccountID=123456789012****) 配下の任意の承認済み Resource Access Management (RAM) ユーザーであることを示しています。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"RAM": [
				"acs:ram::123456789012****:root"
			]
		}
	}],
	"Version": "1"
}

• 次のポリシーは、RAM ロールの偽装を許可される信頼できるエンティティが、Alibaba Cloud アカウント (AccountID=123456789012****) 配下の RAM ユーザー testuser であることを示しています。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"RAM": [
				"acs:ram::123456789012****:user/testuser"
			]
		}
	}],
	"Version": "1"
}

• 次のポリシーは、RAM ロールの偽装を許可される信頼できるエンティティが、現在の Alibaba Cloud アカウント配下の ECS サービスであることを示しています。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"Service": [
				"ecs.aliyuncs.com"
			]
		}
	}],
	"Version": "1"
}

• 次のポリシーは、RAM ロールの偽装を許可される信頼できるエンティティが、現在の Alibaba Cloud アカウント (AccountID=123456789012****) 配下の SAML ID プロバイダー testprovider であることを示しています。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"Federated": [
				"acs:ram::123456789012****:saml-provider/testprovider"
			]
		},
		"Condition": {
			"StringEquals": {
				"saml:recipient": "https://signin.aliyun.com/saml-role/sso"
			}
		}
	}],
	"Version": "1"
}

• 次のポリシーは、RAM ロールの偽装を許可される信頼できるエンティティが、現在の Alibaba Cloud アカウント (AccountID=123456789012****) 配下の OIDC ID プロバイダー TestOIDCProvider であることを示しています。

{
	"Statement": [{
		"Action": "sts:AssumeRole",
		"Effect": "Allow",
		"Principal": {
			"Federated": [
				"acs:ram::123456789012****:oidc-provider/TestOIDCProvider"
			]
		},
		"Condition": {
			"StringEquals": {
				"oidc:aud": [
					"496271242565057****"
				],
				"oidc:iss": "https://dev-xxxxxx.okta.com",
				"oidc:sub": "KryrkIdjylZb7agUgCEf****"
			}
		}
	}],
	"Version": "1"
}