资源目录服务关联角色

应用场景

资源目录服务关联角色（AliyunServiceRoleForResourceDirectory）为资源目录集成服务提供可信访问通道。资源目录服务通过此角色为集成服务创建服务关联角色，使其可以获取其他云服务的访问权限。

关于服务关联角色的更多信息，请参见服务关联角色。

权限说明

角色名称：AliyunServiceRoleForResourceDirectory。

权限策略：AliyunServiceRolePolicyForResourceDirectory。

权限说明：允许创建或删除资源目录集成服务所需的服务关联角色。

 {
    "Version": "1",
    "Statement": [
        {
            "Action": "ram:CreateServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Action": "ram:DeleteServiceLinkedRole",
            "Resource": "*",
            "Effect": "Allow",
            "Condition": {
                "StringEquals": {
                    "ram:ServiceName": "resourcemanager.aliyuncs.com"
                }
            }
        }
    ]
}

创建服务关联角色

系统会在以下场景中自动创建服务关联角色（AliyunServiceRoleForResourceDirectory）：

• 资源目录开通成功后，在企业管理账号内创建服务关联角色。
• 成员账号创建成功后，在成员账号内创建服务关联角色。
• 被邀请账号成功加入资源目录后，在被邀请账号内创建服务关联角色。

删除服务关联角色

系统会在以下场景中尝试为您自动删除资源目录服务关联角色（AliyunServiceRoleForResourceDirectory）：

• 关闭资源目录时，系统尝试删除企业管理账号内的服务关联角色。
• 移除成员账号时，系统尝试删除成员账号内的服务关联角色。

当资源目录服务关联角色没有被任何云资源使用时，您也可以手动删除该服务关联角色。具体操作请参见删除RAM角色。