文档中心

记忆库 Mem0

账号与访问授权

跨服务访问授权

使用记忆库 Mem0 前，需要先进行跨服务访问授权以允许 Mem0 访问其他服务（如 VPC、标签等）。本文介绍跨服务访问授权的相关操作步骤。

背景信息

火山引擎访问控制（IAM）支持策略管理功能，您可以为记忆库 Mem0 账号关联 ServiceRoleForMem0 角色，并将该角色关联 ServiceRoleForMem0 策略来访问其他服务。

ServiceRoleForMem0 访问策略的定义语句如下：

{​
  "Statement": [​
    {​
      "Effect": "Allow",​
      "Action": [​
        "vpc:DescribeVpcs",​
        "vpc:DescribeSubnets",​
        "vpc:DescribeSecurityGroups",​
        "vpc:CreateNetworkInterface",​
        "vpc:DeleteNetworkInterface",​
        "vpc:DescribeNetworkInterfaces",​
        "vpc:DescribeSecurityGroupAttributes",​
        "vpc:CreateNetworkInterfacePermission",​
        "vpc:DeleteNetworkInterfacePermission",​
        "vpc:DescribeNetworkInterfacePermissions",​
        "vpc:AssociateEipAddress",​
        "vpc:DisassociateEipAddress",​
        "vpc:DescribeEipAddressAttributes",​
        "vpc:DescribeEipAddresses",​
        "vpc:TagResources",​
        "vpc:DescribeVpcAttributes"​
      ],​
      "Resource": [​
        "*"​
      ]​
    }​
  ]​
}​

访问控制角色和策略的更多信息，请参见角色管理和策略管理。

注意事项

如果您需要使用子用户进行跨服务授权，子用户需拥有 IAMFullAccess 权限，否则授权时会报错。为子用户授权的具体步骤，请参见管理用户。

通过控制台授权

在弹出的跨服务访问请求页，确认访问角色和关联策略信息，单击立即授权。

说明

服务授权完成后会自动返回 Mem0 的记忆项目列表页，请您耐心等待。

若您之前已经授权过，无需重复授权。

通过 API 授权

您可以调用访问控制的 CreateServiceLinkedRole 接口完成跨服务访问授权，授权时 ServiceName 为 mem0。

后续步骤

完成服务授权后，您可以继续完成 Mem0 记忆项目的其他操作。

最近更新时间：2026.01.29 16:03:11

这个页面对您有帮助吗？

有用

无用