您可以通過控制台或API設定角色的最大會話時間。角色最大會話時間設定成功後,當您使用角色完成一些耗時較長的任務時,可以獲得較長的登入工作階段時間;當您使用STS API扮演角色時,可以擷取較長的STS Token有效期間。

背景信息

  • 角色最大會話時間的取值範圍:3600秒~43200秒。預設值:3600秒。
  • 服務關聯角色不能設定角色最大會話時間。

通過控制台設定角色最大會話時間

  1. 使用阿里雲帳號登入RAM控制台
  2. 在左側導覽列,選擇身份管理 > 角色
  3. 角色頁面,單擊目標RAM角色名稱。
  4. 基本資料地區,單擊最大會話時間右側的編輯
  5. 輸入最大會話時間,然後單擊確定

通過API設定角色最大會話時間

您可以調用CreateRoleUpdateRole,通過MaxSessionDurationNewMaxSessionDuration參數設定角色最大會話時間。更多資訊,請參見CreateRoleUpdateRole

后续步骤

設定完成後,您可以通過切換身份、角色SSO登入、STS API的方式扮演角色。更多資訊,請參見: