Após criar uma função do Resource Access Management (RAM), visualize seus detalhes no console do RAM. As informações incluem dados básicos, políticas de permissões, política de confiança e atividades recentes.
Procedimento
Faça login no console do RAM como administrador do RAM.
No painel de navegação à esquerda, escolha Identities > Roles.
Na página Roles, clique em na função do RAM desejada.
-
A página de detalhes da função será aberta. Consulte as seguintes informações na seção principal e nas abas disponíveis:
Basic Information: exibe os dados fundamentais da função do RAM, como nome, ID, Alibaba Cloud Resource Name (ARN), duração máxima da sessão, data de criação e descrição.
Aba Permissions: lista as políticas de permissões anexadas à função do RAM. Essas políticas definem quais ações a função pode ou não executar em recursos específicos.
Aba Trust Policy: apresenta a política de confiança da função do RAM. Essa política especifica quais entidades principais (como contas da Alibaba Cloud, usuários do RAM ou serviços) podem assumir a função.
Aba Events: mostra as operações de API recentes realizadas com esta função do RAM. O console exibe eventos dos últimos 90 dias. Para um histórico de auditoria de longo prazo, utilize o ActionTrail. Para mais informações, consulte Criar uma trilha.
Aba Permission Audit: exibe informações sobre a última utilização das permissões concedidas pelas políticas anexadas. Esse recurso ajuda a identificar e remover permissões não utilizadas. Para mais informações, consulte Visão geral da auditoria de acesso.
Referências
Para obter detalhes da função do RAM programaticamente, chame a operação Obter informações da função.