RAM角色ARN 这个该如何操作,提示是下面的。 应用所属的函数计算服务配置的 role, 请提前[阿里云函数计算]

RAM角色ARN 这个该如何操作,提示是下面的。 应用所属的函数计算服务配置的 role, 请提前创建好对应的 role, 授信函数计算服务, 并配置好 AliyunOSSFullAccess 和 AliyunFCDefaultRolePolicy policy。

「点点赞赏,手留余香」

    还没有人赞赏,快来当第一个赞赏的人吧!
=====这是一个广告位,招租中,联系qq 78315851====
1 条回复 A 作者 M 管理员
  1. 在ram页面,创建一个role,并且配置这两个角色,授信给函数计算就行。

    此答案来自钉钉群“阿里函数计算官网客户”

  2. RAM (Resource Access Management) 是阿里云提供的身份访问管理服务,用于协助用户管理阿里云账号下的资源权限。

    在创建函数计算服务时,需要为应用所属的函数计算服务配置一个 RAM 角色 (ARN)。具体操作步骤如下:

    创建一个 RAM 角色,授权函数计算服务访问其他阿里云服务。具体授权策略包括:AliyunOSSFullAccess 和 AliyunFCDefaultRolePolicy policy。这两个 policy 分别用于授权函数计算服务访问阿里云对象存储服务 (OSS) 和默认授权策略,可以在 RAM 控制台中进行添加。

    在函数计算服务中,选择“高级设置”,在“角色”选项中选择创建好的 RAM 角色 ARN。

    保存函数计算服务配置,即可完成 RAM 角色配置。

    注意事项:

    创建 RAM 角色时,需要为角色设置一个名称,比如“FCRole”,用于在后续配置函数计算服务时进行识别。 在为 RAM 角色授权时,可以按需添加不同的授权策略,以满足具体的业务需求。 需要确保 RAM 角色授权的权限范围符合安全要求,并及时撤销不必要的授权。 RAM 角色 ARN 的格式如下:acs:ram::$accountID:role/$roleName,其中 $accountID 表示阿里云账号 ID,$roleName 表示 RAM 角色名称。