Security Center：ECS 加密盤無代理檢測授權

步驟一：建立加密快照集共用角色

1. 登入 RAM 控制台。

2. 在頁面左側導覽列選擇身份管理 > 角色，然後單擊建立角色。

3. 在建立角色對話方塊中，信任主體類型選擇雲端服務，單擊下一步。

4. 信任主體名稱選擇Elastic Compute Service，單擊下一步。

5. 填寫角色名稱為 AliyunECSShareEncryptSnapshotDefaultRole，單擊完成。

6. 角色建立完成後，單擊關閉，回到角色列表。找到 AliyunECSShareEncryptSnapshotDefaultRole，單擊角色名稱進入詳情頁。

7. 在信任策略管理頁簽，單擊修改信任策略，將以下內容替換現有策略，然後單擊儲存。

   說明

   Security Center服務商 UID 為 1699778034952274，已在上方 JSON 中預填。如需添加多個服務商 UID，在 Service 數組中依次添加。

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "1699778034952274@ecs.aliyuncs.com"
           ]
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

8. 在許可權管理頁簽，單擊添加許可權。在添加許可權對話方塊中，權限類別型選擇系統策略，搜尋並選擇 AliyunKMSFullAccess，單擊確認。

步驟二：建立加密鏡像共用角色

加密鏡像共用角色的建立流程與加密快照集共用角色類似，以下列出關鍵差異步驟，其餘操作請參考步驟一。

1. 登入 RAM 控制台。

2. 在頁面左側導覽列選擇身份管理 > 角色，然後單擊建立角色。

3. 在建立角色對話方塊中，信任主體類型選擇雲端服務，單擊下一步。

4. 信任主體名稱選擇Elastic Compute Service，單擊下一步。

5. 填寫角色名稱為 AliyunECSShareEncryptImageDefaultRole（與步驟一的角色名稱不同），單擊完成。

6. 角色建立完成後，單擊關閉，回到角色列表。找到 AliyunECSShareEncryptImageDefaultRole，單擊角色名稱進入詳情頁。

7. 在信任策略管理頁簽，單擊修改信任策略，將以下內容替換現有策略，然後單擊儲存。

   說明

   信任策略 JSON 與步驟一相同，Service 中的服務商 UID 同為 1699778034952274。

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": [
             "1699778034952274@ecs.aliyuncs.com"
           ]
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

8. 在許可權管理頁簽，單擊添加許可權。在添加許可權對話方塊中，權限類別型選擇系統策略，搜尋並選擇 AliyunKMSFullAccess，單擊確認。

步驟三：驗證角色建立結果

所有角色建立完成後，在左側導覽列選擇身份管理 > 角色，在角色列表中分別搜尋新建立的兩個角色，確認是否均已建立成功。

• AliyunECSShareEncryptSnapshotDefaultRole

• AliyunECSShareEncryptImageDefaultRole