多用户访问控制

    创建角色

    你可以为IAM角色授予对百度智能云资源的访问权限。利用IAM角色,你可以选择为自己账户下的子用户授予特定的访问权限,或与其他云账户建立信任关系,从而允许其他云账户下的子用户,利用你创建的IAM角色来访问你的云资源,比如,你可以允许第三方云账户访问你的对象存储BOS存储桶中的数据。

    信任关系建立后,被信任账户的用户、服务或应用程序可以使用百度智能云的临时安全凭证(STS) 服务的 _AssumeRole_ API 来操作代入角色。此操作为被信任用户或服务提供临时安全凭证,以访问你的云资源。
    有关IAM角色的相关概念,请参考角色相关概念

    本节将介绍如何使用控制台创建角色。

    先决条件

    在使用控制台创建角色前,你需要:

    1. 拥有已激活的百度智能云账户,如何注册和激活云账户请参考注册
    2. 拥有该账户的系统管理员权限。

    操作步骤

    请参考如下步骤完成在控制台中创建你的角色:

    1. 登录百度智能云控制台,鼠标移动到右上角用户头像,选择多用户访问控制
    2. 在左侧导航栏中选择角色管理,点击按钮创建新角色
    3. 填写角色名称、描述等基本信息,注意,角色名称在同一账户下必须唯一,名称不区分大小写,即TESTROLEtestrole 视为同一个角色;
    4. 选择角色载体,你可以选择当前云账号,代表该角色为目前所在云账户创建,也仅支持当前云账户下的子用户或服务进行访问;如果你选择其他云账号,代表该角色为其他云账户所创建,此时需要填写其他云账户的账户ID (你可以在用户中心 > 用户ID找到该ID),一个角色最多同时信任10个其他云账户;
    5. 为角色授权。在策略管理中选择合适的系统策略或自定义策略授予该角色,如果已有策略都不符合要求,可以选择新增自定义策略,请参考权限策略。你也可以不选择之后再为该角色授权;
    6. 点击 完成

    通过如上步骤,完成了百度智能云账户下一个全新角色的创建。

    注意 完成上述步骤仅算完成了所需配置的前半部分。你还必须为被信任账户中的各个用户授予 _STSAssumeRoleAccess_ 的策略权限。详细操作步骤请参考使用角色

    上一篇
    常见场景
    下一篇
    使用角色