角色扮演-角色扮演文档介绍内容-阿里云

安全令牌的审计事件

安全令牌（STS）已与操作审计服务集成，您可以在操作审计中...事件名称事件含义 AssumeRole 获取一个扮演角色的临时身份凭证。AssumeRoleWithSAML SAML角色SSO时获取扮演角色的临时身份凭证。GetCallerIdentity 获取当前调用者的身份信息。

借助RAM角色实现跨云账号访问资源

背景信息假设企业A购买了多种云资源来开展业务，并需要授权企业B代为开展部分业务，则可以利用RAM角色来实现此目的。RAM角色是一种虚拟用户，没有确定的...使用STS获取临时安全令牌的方法，请参见 AssumeRole-获取扮演角色的临时身份凭证。

借助RAM角色实现跨云账号访问资源

背景信息假设企业A购买了多种云资源来开展业务，并需要授权企业B代为开展部分业务，则可以利用RAM角色来实现此目的。RAM角色是一种虚拟用户，没有确定的...使用STS获取临时安全令牌的方法，请参见 AssumeRole-获取扮演角色的临时身份凭证。

借助RAM角色实现跨云账号访问资源

背景信息假设企业A购买了多种云资源来开展业务，并需要授权企业B代为开展部分业务，则可以利用RAM角色来实现此目的。RAM角色是一种虚拟用户，没有确定的...使用STS获取临时安全令牌的方法，请参见 AssumeRole-获取扮演角色的临时身份凭证。

ActionTrail

RAM用户通过角色扮演更新跟踪以下示例表示，在北京时间2021年08月05日17:59:02，阿里云账号 189217171671*中的RAM用户通过扮演账号 189217171671*下的RAM角色 trail-role，调用UpdateTrail接口在杭州地域更新了跟踪 test-trail。...

免密拉取ACR镜像

在 Principal 处，将 RAM 字段的值改为role-assume角色的ARN，则表示role-acr角色只可以被role-assume角色扮演。示例如下："Principal":{"RAM":["acs:ram:1609982529*:role/role-assume"]} 确认权限和信任策略，并获取ARN。权限和ARN 信任...

免密拉取ACR镜像

在 Principal 处，将 RAM 字段的值改为role-assume角色的ARN，则表示role-acr角色只可以被role-assume角色扮演。示例如下："Principal":{"RAM":["acs:ram:1609982529*:role/role-assume"]} 确认权限和信任策略，并获取ARN。权限和ARN 信任...

通过RAM角色实现跨云账号授权

修改RAM用户的角色扮演权限策略。具体操作，请参见能否指定RAM用户具体可以扮演哪个RAM角色？单击完成。在阿里云账号A下，为创建的RAM角色添加 AliyunFCReadOnlyAccess 权限。关于如何为RAM角色授权，请参见为RAM角色授权。单击创建的...

免密拉取ACR镜像

配置A用户的RAM角色在A用户中创建一个角色，添加AliyunSTSAssumeRoleAccess权限策略，授予这个角色具有角色扮演的权限。按照如下修改其信任策略。将示例中的替换为当前集群中OIDC提供商的URL。该URL可在ACS集群信息页面的基本信息页签获取...

使用STS临时授权方案上传视频

使用创建的RAM用户调用STS API AssumeRole-获取扮演角色的临时身份凭证获得RAM角色的安全令牌（STS Token），并使用安全令牌访问视频点播API。本文仅提供Java语言获取STS临时Toke的代码示例，有关STS SDK的集成及其他语言的使用说明请参见...

角色扮演

新品推荐