可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题。该RAM角色允许可信的阿里云服务扮演。
服务角色分类
服务关联角色：您只需选择可信的云服务，云服务会自带预设的角色名称和权限策略。更多信息，请参见服务关联角色。
创建普通服务角色
使用RAM管理员登录RAM控制台。
在左侧导航栏，选择。
在角色页面，单击创建角色。
在创建角色页面，选择可信实体类型为阿里云服务，然后单击下一步。
选择角色类型为普通服务角色。
输入角色名称和备注。
选择可信服务。
说明可以选择的云服务请以控制台界面显示为准。
单击完成。
单击关闭。
成功创建RAM角色后，该RAM角色没有任何权限，您需要为该RAM角色授权。具体操作，请参见为RAM角色授权。
创建服务关联角色
使用RAM管理员登录RAM控制台。
在左侧导航栏，选择。
在角色页面，单击创建角色。
在创建角色页面，选择可信实体类型为阿里云服务，然后单击下一步。
选择角色类型为服务关联角色。
选择云服务。
选择云服务后，可以查看云服务预定义的角色名称、备注和权限策略。单击查看策略详情查看权限策略的详情。
说明可以选择的云服务请以控制台界面显示为准。
单击完成。
单击关闭。