所有文档

          多用户访问控制

          创建角色

          你可以为IAM角色授予对百度智能云资源的访问权限。利用IAM角色,你可以选择为自己账户下的子用户授予特定的访问权限,或与其他云账户建立信任关系,从而允许其他云账户下的子用户,利用你创建的IAM角色来访问你的云资源,比如,你可以允许第三方云账户访问你的对象存储BOS存储桶中的数据。

          信任关系建立后,被信任账户的用户、服务或应用程序可以使用百度智能云的临时安全凭证(STS) 服务的 _AssumeRole_ API 来操作代入角色。此操作为被信任用户或服务提供临时安全凭证,以访问你的云资源。
          有关IAM角色的相关概念,请参考角色相关概念

          本节将介绍如何使用控制台创建角色。

          先决条件

          在使用控制台创建角色前,你需要:

          1. 拥有已激活的百度智能云账户,如何注册和激活云账户请参考注册
          2. 拥有该账户的系统管理员权限。

          操作步骤

          请参考如下步骤完成在控制台中创建你的角色:

          1. 登录百度智能云控制台,鼠标移动到右上角用户头像,选择多用户访问控制
          2. 在左侧导航栏中选择角色管理,点击按钮创建新角色
          3. 填写角色名称、描述等基本信息,注意,角色名称在同一账户下必须唯一,名称不区分大小写,即TESTROLEtestrole 视为同一个角色;
          4. 选择角色载体,你可以选择当前云账号,代表该角色为目前所在云账户创建,也仅支持当前云账户下的子用户或服务进行访问;如果你选择其他云账号,代表该角色为其他云账户所创建,此时需要填写其他云账户的账户ID (你可以在用户中心 > 用户ID找到该ID),一个角色最多同时信任10个其他云账户;
          5. 为角色授权。在策略管理中选择合适的系统策略或自定义策略授予该角色,如果已有策略都不符合要求,可以选择新增自定义策略,请参考权限策略。你也可以不选择之后再为该角色授权;
          6. 点击 完成

          通过如上步骤,完成了百度智能云账户下一个全新角色的创建。

          注意 完成上述步骤仅算完成了所需配置的前半部分。你还必须为被信任账户中的各个用户授予 _STSAssumeRoleAccess_ 的策略权限。详细操作步骤请参考使用角色

          上一篇
          常见场景
          下一篇
          使用角色