You need to enable JavaScript to run this app.
文档中心
AgentKit

AgentKit

复制全文
下载 pdf
管理凭据
更换角色
复制全文
下载 pdf
更换角色
更换角色用于调整火山云角色凭据所使用的 IAM 角色。更换完成后,系统将基于新角色换取 STS 临时凭证,后续请求也将按照新角色的权限访问火山引擎云资源。​
如果新角色未授予业务所需权限,可能导致 TOS、方舟或相关工具调用失败。操作前,请确认新角色已配置正确的信任关系和权限策略。了解更多​
使用限制​
是否支持直接更换角色,取决于凭据当前采用的角色配置方式:​
​
配置方式​
是否支持直接更换​
说明​
默认角色​
支持​
凭据使用固定角色,可通过更换角色直接替换。​
规则匹配​
不支持​
角色由身份 Claim 和匹配规则决定,请通过 编辑凭据 调整匹配规则及对应角色。​
调用方指定​
不支持​
角色由调用方在白名单范围内指定,请通过 编辑凭据 调整角色白名单。​
混合模式​
不支持​
角色由调用方指定或规则匹配结果决定,请通过 编辑凭据 角色白名单、匹配规则或默认角色。​
​
适用场景​
  • 调整默认访问权限​
  • 当默认角色的权限范围不再满足业务要求时,可以更换为权限更合适的 IAM 角色。​
  • 收敛角色权限​
  • 当原角色权限范围过大时,可以更换为遵循最小权限原则的新角色,降低越权访问风险。​
  • 处理角色变更或下线​
  • 当原 IAM 角色即将停用、删除或调整信任关系时,可以提前切换至新的可用角色,避免影响 Agent 访问云资源。​
  • 调整动态角色分配逻辑​
  • 当凭据采用规则匹配、调用方指定或混合模式时,应通过编辑凭据调整角色白名单、匹配规则和兜底角色,而不是直接执行更换角色。​
前提条件​
已完成目标 IAM 角色 创建。​
操作步骤​
  1. 登录AgentKit控制台。​
  1. 在左侧导航树,选择“身份与权限 > 凭据管理”。​
  1. 在目标凭据“操作”列,单击“更换角色”按钮。​
  • ​​​
  1. 核对待操作的凭据名称和当前角色无误后,在“新的角色”区域单击当前角色名称。​
  • ​​​
  1. 单击 IAM 角色下拉框,选择目标角色。​
  1. 确认待更换角色信息无误后,单击“确定”按钮。​
最近更新时间:2026.10.12 17:21:40
这个页面对您有帮助吗?
有用
有用
无用
无用