云连接网授权 - 智能接入网关

场景一：同账号授权

如下表所示，如果云连接网、部署了PrivateZone服务的专有网络（VPC）和云企业网同属于一个账号，您可以在Private Zone页签，单击点击授权，然后根据提示完成授权即可。

说明您只有在第一次配置PrivateZone访问时需要为智能接入网关进行授权。

授权后，系统会自动添加一个名称AliyunSmartAGAccessingPVTZRole的RAM角色。您可以在访问控制管理控制台的RAM角色管理页面，查看该角色。

如下表所示，如果云企业网、部署了PrivateZone服务的VPC属于同一个账号，但云连接网属于另外一个账号。此种情况下，您需要修改授权策略。

注意以下操作需要使用VPC所属账号完成。

如下表所示，如果云连接网和部署了PrivateZone服务的VPC属于同一个账号，但云企业网属于另外一个账号。此种情况下，需要使用VPC的账号创建授权策略。

使用VPC的账号登录RAM控制台。
在左侧导航栏，单击RAM角色管理。
根据以下信息创建RAM角色，然后单击确定。更多信息请参见创建可信实体为阿里云服务的RAM角色。
- 选择可信实体类型：选择阿里云服务。
- 角色类型：选择普通服务角色。
- 角色名称：输入AliyunSmartAGAccessingPVTZRole。
- 选择授信服务：选择智能接入网关。
单击新建的RAM角色名称。
在权限管理页签，单击添加权限。
在系统策略下的搜索框中输入pvtz，然后单击AliyunPvtzReadOnlyAccess权限添加只读访问PrivateZone的权限。更多信息请参见为RAM角色授权。
授权成功后，单击信任策略管理页签查看授权信息。

如下表所示，如果云连接网、部署了PrivateZone服务的VPC和云企业网的账号都不同，此种情况下，需要完成如下两个授权任务：

参考场景三的方法，VPC的账号需要创建一个RAM角色完成授权。
详细信息，请参见场景三：云企业网账号不同。
参考场景二的方法，VPC的账号需要在已有的授权策略中添加云连接网服务，格式为云连接网所属账号ID@aliyuncs.com。
详细信息，请参见场景二：云连接网账号不同。

如果有多个云连接网且云连接网的账号都不同，您只需要将所有需要访问PrivateZone的云连接网服务添加到授权策略中，如下图所示。