您可以通過控制台或API設定RAM角色的最大會話時間。RAM角色最大會話時間設定成功後,當您使用RAM角色完成一些耗時較長的任務時,可以獲得較長的登入工作階段時間;當您使用STS API扮演RAM角色時,可以擷取較長的STS Token有效期間。
使用限制
RAM角色最大會話時間的取值範圍:3600秒(1小時)~43200秒(12小時)。預設值:3600秒(1小時)。
服務關聯角色不能設定角色最大會話時間。
通過控制台設定角色最大會話時間
使用Resource Access Management員登入RAM控制台。
在左側導覽列,選擇 。
在角色頁面,單擊目標RAM角色名稱。
在基本資料地區,單擊最大會話時間右側的編輯。
在編輯最大會話時間對話方塊,輸入最大會話時間,然後單擊確定。
通過API設定角色最大會話時間
調用CreateRole - 建立角色介面,通過
MaxSessionDuration
參數在建立RAM角色時設定角色最大會話時間。調用UpdateRole - 更新角色資訊介面,通過
NewMaxSessionDuration
參數修改RAM角色的最大會話時間。
後續步驟
設定完成後,您可以通過切換身份、角色SSO登入、STS API的方式扮演角色。更多資訊,請參見: