Container Service for Kubernetes：使用自訂Worker RAM角色實現節點池精微調權限控制

通過控制台建立RAM角色

1. 使用阿里雲帳號（主帳號）登入RAM控制台。

   說明

   阿里雲帳號（主帳號）對帳號中的資源具有完全系統管理權限，您也可以在RAM中建立一個RAM使用者，授予AdministratorAccess許可權，充當帳號管理員，該管理員可以對帳號下所有雲資源進行管控操作。更多資訊，請參見建立RAM使用者作為帳號管理員。

2. 在左側導覽列，選擇身份管理 > 角色。

3. 在角色頁面，單擊建立角色。

4. 在建立角色頁面，選擇可信實體類型為阿里雲服務，然後單擊下一步。

5. 選擇角色類型為普通服務角色。

6. 輸入角色名稱和備忘。

7. 選擇受信服務為雲端服務器。

8. 單擊完成。

9. 單擊關閉。

通過OpenAPI或Terraform建立RAM角色

如果您需要通過OpenAPI或Terraform建立RAM角色，在建立角色時，請確保指定的角色信任策略已配置如下策略。如需修改RAM角色信任策略，請參見修改RAM角色的信任策略。

{
  "Statement": [
    {
      "Action": "sts:AssumeRole",
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "ecs.aliyuncs.com"
        ]
      }
    }
  ],
  "Version": "1"
}

• 通過OpenAPI建立RAM角色。具體操作，請參見CreateRole - 建立角色。

• 通過Terraform建立RAM角色。具體操作，請參見使用Terraform建立角色並綁定自訂權限原則。