Tüm Ürünler
Search

Bu Ürün

    CloudOps Orchestration Service:Create and authorize a RAM role for OOS

    Belge Merkezi

    CloudOps Orchestration Service:Create and authorize a RAM role for OOS

    Son Güncelleme:Oct 06, 2026

    CloudOps Orchestration Service (OOS) farklı şablonları çalıştırmak için çeşitli API izinlerine ihtiyaç duyar. En az ayrıcalık ilkesini uygulayarak her şablonun gerektirdiği izinleri almak için OOS API işlemi GenerateExecutionPolicy kullanın. Alternatif olarak, OOS hizmet rolüne diğer cloud hizmetleri için FullAccess izinleri verebilirsiniz. Aşağıdaki adımlar OOS üzerinden diğer cloud hizmetlerine erişim sağlar.

    Arka Plan

    Not

    Bir RAM kullanıcısına (alt hesap) OOS erişim izni vermek için bkz. Hesap erişim kontrolü.

    OOS diğer cloud hizmeti API'lerine erişmek için geçici Security Token Service (STS) belirteçlerini kullanır. Bir RAM rolünü üstlenerek OOS kaynağınıza erişim izni verin.

    • RAM rolü belirtilmezse, OOS şablonu çalıştıran hesabın mevcut izinlerini kullanır.

    • RAM rolü belirtilirse, OOS belirttiğiniz rolü üstlenir.

    Yordam

    Adım 1: OOS tarafından üstlenilecek bir RAM rolü oluşturun

    1. RAM konsolu>Identities>Roles sayfasına gidin ve Create Role seçeneğini tıklayın.

    2. Create Role sayfasında Principal Type değerini Cloud Service olarak, Principal Name değerini ise CloudOps Orchestration Service olarak ayarlayın ve ardından OK düğmesini tıklayın.

      Not

      Principal Name parametresi için kullanılabilen hizmetler RAM konsoluna bağlıdır.

    3. Açılan iletişim kutusunda bir rol adı belirtin ve OK öğesini tıklayın.

    Adım 2: RAM rolüne izinler atayın

    Yeni oluşturulan bir RAM rolünün herhangi bir izni yoktur. RAM rolüne izinler atayın.

    1. RAM konsolu>Identities>Roles sayfasına gidin.

    2. Rol listesinde OOS için oluşturduğunuz RAM rolünü bulun (örneğin, OOSServiceRole). Actions sütununda Attach Policy seçeneğini tıklayın.

    3. Attach Policy panelinde izin ilkelerini RAM rolüne eklemek için parametreleri ayarlayın ve Grant permissions seçeneğini tıklayın. Ana parametreler aşağıda açıklanmıştır:

      • Principal: Otomatik olarak geçerli RAM rolüne, yani OOS hizmet rolüne ayarlanır.

      • Policies: CloudOps Orchestration Service şablonunun gerektirdiği ilkeleri seçin. Şablonu yürütmek için gereken RAM ilkesini alın. Örneğin, AliyunECSFullAccess tüm ECS API'lerine erişim sağlar.

    4. İzinleri verdikten sonra close seçeneğini tıklayın.