A função vinculada ao service AliyunServiceRoleForResourceSharing permite que o Resource Sharing acesse a estrutura organizacional do seu diretório de recursos para viabilizar o compartilhamento de recursos com base na organização.
Cenários
O Resource Sharing usa a função AliyunServiceRoleForResourceSharing para obter a estrutura organizacional de um diretório de recursos e compartilhar recursos com base nessa estrutura.
Para mais informações, consulte Service-linked roles.
Descrição das permissões
Nome da função: AliyunServiceRoleForResourceSharing
Política: AliyunServiceRolePolicyForResourceSharing
Permissões: permite que o Resource Sharing acesse a estrutura organizacional do seu diretório de recursos.
{
"Version": "1",
"Statement": [
{
"Action": [
"resourcemanager:GetResourceDirectory",
"resourcemanager:GetFolder",
"resourcemanager:ListFoldersForParent",
"resourcemanager:ListAccountsForParent",
"resourcemanager:ListAccounts"
],
"Resource": "*",
"Effect": "Allow"
},
{
"Action": "ram:DeleteServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "resourcesharing.aliyuncs.com"
}
}
}
]
}Crie a função vinculada ao service
Ao ativar o compartilhamento de recursos, o sistema cria automaticamente a função AliyunServiceRoleForResourceSharing. Para mais informações, consulte Ative resource sharing.