You need to enable JavaScript to run this app.
文档中心
复制全文
下载 pdf
用户指南
跨服务授权
复制全文
下载 pdf
跨服务授权
使用 EIC 前,您需要先进行跨服务访问授权以允许 EIC 访问其他服务(如 VPC、TOS 等)。本文介绍跨服务访问授权的相关操作步骤。​
背景信息​
火山引擎访问控制(IAM)支持策略管理功能,您可以为 EIC 账号关联 ServiceRoleForEIC 角色,并将该角色关联 ServiceRoleForEIC 策略来访问其他服务。ServiceRoleForEIC 访问策略的定义语句如下:​
​
{​
"Statement": [​
{​
"Effect": "Allow",​
"Action": [​
"vke:*",​
"vpc:*",​
"ecs:*",​
"tos:ListBuckets",​
"tos:HeadBucket",​
"vepfs:DescribeFileSystems"​
],​
"Resource": [​
"*"​
]​
}​
]​
}​
​
说明​
访问控制角色和策略的更多信息,请参见角色管理和策略管理。​
注意事项​
如果您需要使用子账号进行跨服务授权,子账号必须拥有 IAMFullAccess 权限,否则授权时会产生相应错误,为子账号授权的具体步骤,请参见管理用户。​
授权方式​
说明​
授权完成后,您可以登录访问控制控制台,如果角色中存在 ServiceRoleForEIC 角色,说明授权成功。​
如果您之前已经授权过,无需重复授权。​
使用控制台授权​
  1. 登录 EIC 控制台。​
  1. 在弹出的跨服务访问请求页面,确认访问角色和关联策略信息,单击立即授权。​
根据授权链接直接授权​
  1. 登录 EIC 控制台。​
  1. 单击 ServiceRoleForEIC 链接,单击立即授权。​
使用 API 授权​
您可以调用访问控制的 CreateServiceLinkedRole 接口完成跨服务授权,授权时 ServiceName 为 EIC。​
后续步骤​
完成服务授权后,您可以继续完成 EIC 的其他操作。​
​
最近更新时间:2025.12.22 21:49:01
这个页面对您有帮助吗?
有用
有用
无用
无用