Compute Nest:Create a RAM role for Compute Nest service

Crie uma função do RAM

1. Faça login no console do RAM com sua conta Alibaba Cloud.

2. No painel de navegação à esquerda, escolha Identities > Roles.

3. Na página Roles, clique em Create Role.

4. Na página Create Role, em Principal Type, selecione Cloud Service.

5. Em Principal Name, selecione Compute Nest e clique em OK.

6. Na caixa de diálogo exibida, insira um Role Name e clique em OK.

Conceder permissões à função do RAM

Uma função do RAM recém-criada não tem permissões. Conceda as permissões necessárias antes de usá-la.

1. Na página Roles, localize a função criada.

2. Na coluna Actions, clique em Grant Permission.

3. Na caixa de diálogo Grant Permission, conceda permissões à função.

   1. Selecione o escopo de autorização.

      • Account: as permissões se aplicam à conta Alibaba Cloud atual.

      • Resource Group: as permissões se aplicam ao grupo de recursos especificado.

        Nota

        Para conceder permissões no nível do grupo de recursos, o serviço de nuvem deve oferecer suporte a grupos de recursos. Para mais informações, consulte Serviços compatíveis com Resource Group.

   2. Selecione o principal.

      O principal é a função do RAM que você deseja autorizar. O sistema seleciona automaticamente a função do RAM atual.

   3. Selecione as políticas.

      Anexe políticas à função do RAM conforme os recursos de nuvem usados pelo serviço. Por exemplo, se o serviço exigir recursos rds, anexe uma política de sistema relevante, como AliyunRDSFullAccess, para conceder permissões completas de gerenciamento do rds.

   4. Clique em Grant Permission.

Tópicos relacionados