本文介绍如何创建可信实体为阿里云服务的RAM角色。该RAM角色主要用于解决跨云服务授权访问的问题。

背景信息

可信实体为阿里云服务的RAM角色有两类：

  • 普通服务角色：您需要自定义角色名称，选择受信服务，并自定义权限策略。
  • 服务关联角色：您只需选择受信的云服务，云服务会自带预设的角色名称和权限策略。更多信息，请参见服务关联角色。

创建普通服务角色

  1. 使用阿里云账号登录RAM控制台。
  2. 在左侧导航栏，选择身份管理 > 角色。
  3. 在角色页面，单击创建角色。
  4. 在创建角色面板，选择可信实体类型为阿里云服务，然后单击下一步。
  5. 选择角色类型为普通服务角色。
  6. 输入角色名称和备注。
  7. 选择受信服务。
    说明 可以选择的受信服务请以控制台界面为准。
  8. 单击完成。
  9. 单击关闭。

成功创建RAM角色后，该RAM角色没有任何权限，您可以为该RAM角色授权。具体操作，请参见为RAM角色授权。

创建服务关联角色

  1. 使用阿里云账号登录RAM控制台。
  2. 在左侧导航栏，选择身份管理 > 角色。
  3. 在角色页面，单击创建角色。
  4. 在创建角色面板，选择可信实体类型为阿里云服务，然后单击下一步。
  5. 选择角色类型为服务关联角色。
  6. 选择云服务。
    选择云服务后，可以查看云服务预定义的角色名称、备注和权限策略。单击查看策略详情查看权限策略的详情。
    说明 可以选择的云服务请以控制台界面为准。
  7. 单击完成。
  8. 单击关闭。