访问控制：创建可信实体为阿里云账号的RAM角色

使用RAM管理员登录RAM控制台。

在左侧导航栏，选择身份管理 > 角色。

在角色页面，单击创建角色。

在创建角色页面，选择可信实体类型为阿里云账号，然后单击下一步。

设置角色信息。

1. 输入角色名称。

2. 输入备注。

3. 选择信任的云账号。

   • 当前云账号：当您允许当前阿里云账号下的所有RAM用户扮演该RAM角色时，您可以选择当前云账号。

   • 其他云账号：当您允许其他阿里云账号下的所有RAM用户扮演该RAM角色时，您可以选择其他云账号，然后输入其他阿里云账号（主账号）ID。该项主要针对跨阿里云账号的资源授权访问场景，相关教程，请参见跨阿里云账号的资源授权。

     您可以在安全设置页面查看阿里云账号（主账号）ID。

   重要

   如果您仅允许指定的RAM用户扮演该RAM角色，而不是阿里云账号（主账号）下的所有RAM用户，您可以采取以下两种方式：

   • 修改RAM角色的信任策略。具体操作，请参见示例一：修改RAM角色的可信实体为阿里云账号。

   • 修改RAM用户的角色扮演权限策略。具体操作，请参见能否指定RAM用户具体可以扮演哪个RAM角色？。

单击完成。

单击关闭。