服務關聯角色是一種可信實體為阿里雲服務的RAM角色。Simple Application Server使用服務關聯角色擷取其他雲端服務或雲資源的存取權限。通常情況下，服務關聯角色是在您執行某項操作時，由系統自動建立。
阿里雲存取控制為每個服務關聯角色提供了一個系統權限原則，該策略不支援修改。如果您想瞭解該系統策略的具體內容，可前往指定服務關聯角色的詳情頁面查看。詳情請參見AliyunSWASFullAccess。
應用情境
在您首次使用Simple Application Server與Elastic Compute Service、雲資料庫等其他處於Virtual Private Cloud中的阿里雲產品實現內網互連時，Simple Application Server會自動建立服務關聯角色AliyunServiceRoleForSwas，用於允許Simple Application Server訪問Virtual Private Cloud等相關資源。
RAM使用者使用服務關聯角色需要的許可權
如果使用RAM使用者建立或刪除服務關聯角色，必須聯絡管理員為該RAM使用者授予管理員權限AliyunSWASFullAccess或在自訂權限原則的Action語句中為RAM使用者添加以下許可權：
建立服務關聯角色：
ram:CreateServiceLinkedRole刪除服務關聯角色：
ram:DeleteServiceLinkedRole
關於授權的詳細操作，請參見建立和刪除服務關聯角色所需的許可權。
建立服務關聯角色
在您首次使用Simple Application Server的內網互連功能時，系統會檢查當前阿里雲帳號下是否已有服務關聯角色AliyunServiceRoleForSwas，如果不存在則需要您授權後系統自動建立服務關聯角色。具體操作，請參見管理內網互連。
查看服務關聯角色
當服務關聯角色建立成功後，您可以在RAM控制台的角色頁面，通過搜尋AliyunServiceRoleForSwas查看該服務關聯角色的以下資訊：
基本資料
在
AliyunServiceRoleForSwas角色詳情頁面的基本資料地區，查看角色基本資料，包括角色名稱、建立時間、角色ARN和備忘等。權限原則
在
AliyunServiceRoleForSwas角色詳情頁面的許可權管理頁簽，單擊權限原則名稱，查看權限原則內容以及該角色可授權訪問哪些雲資源。信任策略
在
AliyunServiceRoleForSwas角色詳情頁的信任策略頁簽，查看信任策略內容。信任策略是描述RAM角色可信實體的策略，可信實體是指可以扮演RAM角色的實體使用者身份。服務關聯角色的可信實體為雲端服務，您可以通過信任策略中的Service欄位查看。
關於如何查看服務關聯角色的詳細操作，請參見查看RAM角色。
刪除服務關聯角色
刪除服務關聯角色後，依賴該角色的對應功能將無法正常使用，請謹慎刪除。