蝦皮情趣用品 台灣經銷總代理 跳蛋/按摩棒/潤滑油

什么是RAM腳色

RAM角色是一种虚拟用户，可以被授與一组权限策略。与RAM用户分歧，RAM腳色没有永遠身份凭证（登录密码或访问密钥），需要被一个可托实体扮演。飾演成功后，可托实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），利用该平安令牌就可以以RAM腳色身份访问被授权的资源。

RAM腳色类型

根据分歧的可托实体，RAM腳色分为以下三类：

• 可信实体为阿里云账号的RAM腳色：允许RAM用户或RAM角色飾演的角色。飾演腳色的RAM用户或RAM腳色可以属于自己的阿里云账号，也能夠属于其他阿里云账号。该类腳色主要用于解决跨账号访问和临时授权问题。

• 可信实体为阿里云服务的自慰套RAM角色：允许云服务飾演的腳色。分为普通服务腳色和 两种。该类腳色首要用于解决跨服务访问问题。

• 可信实体为身份供給商的RAM角色：允许可信身份供給商下的用户所飾演的角色。该类腳色主要用于实现与阿里云的单点登录（SSO）。

应用场景

• 临时授权访问

  每每情况下，建议您通过服务端调用API，尽可能保证访问密钥不被泄漏。然則有些上传文件的场景最好采用客户端直传的情勢，避免服务端中转带来的過剩开销。此时，可以由服务端下发临时安全令牌（STS Token），客户端通过临时平安令牌（STS Token）进行资源直传。

  更多信息，请参见 。

• 跨账号访问

  当您拥有多个阿里云账号，例如：账号A和账号B，希望实现账号A访问账号B的指定资源。此时，您可以在账号B下创建可托实体为账号A的RAM腳色，并授权允许账号A下的某个RAM用户或RAM腳色可以飾演该角色，然后通过该腳色访问账号B的指定资源。

  更多信息，请参见 。

• 跨服务访问

  在某些场景下，一个云服务为了完成本身的某个功能，需要获取其他云服务的访问权限。例如：設置裝備擺設审计（Config）服务要读取您的云资源信息，以获取资源列表和资源配置变更历史，就需要获取ECS、RDS等产品的访问权限。此时，您可以创建可托实体为阿里云服务的RAM腳色解决该问题。推荐您优先利用服务关联角色，对于不支撐服务关联腳色的云服务，请利用通俗服务角色。

  更多信息，请参见 。

• 单点登录（腳色SSO）

  阿里云与企业进行腳色SSO时，阿里云是服务供給商（SP），而企业自有的身份辦理系统则是身份提供商（IdP）。通过腳色SSO，企业可以在本地IdP中經管员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的RAM腳色登录阿里云。此时，您可以创建可托实体为身份提供商的RAM腳色解决该问题。

  更多信息，请参见 和 。

基本概念

利用流程

1. 利用阿里云账号（主账号）或具有經管员权限的RAM用户登录 。

2. 创建RAM腳色。

3. 为RAM角色授权。

   具体操作，请参见 。

4. 可托实体通过節制台或调用API飾演腳色并获取角色的平安令牌。

5. 可托实体通过角色身份访问被授权的云资源。

利用限制

关于RAM腳色的利用限制，请参见 。