当ＥＣＳ实例或部署在ＥＣＳ实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例ＲＡＭ角色允许您将一个角色关联到ＥＣＳ实例，使ＥＣＳ实例及其上的应用基于ＳＴＳ临时凭证访问其他云资源，无需透露长期ＡｃｃｅｓｓＫｅｙ，既可减少密钥泄露的风险，也可借助访问控制ＲＡＭ精细化控制资源访问权限，避免权限过度分配。本文主要介绍如何创建实例ＲＡＭ角色并授予给ＥＣＳ实例，以及如何基于实例ＲＡＭ角色获取临时访问凭证。
说明
实例ＲＡＭ角色是一种可信实体为阿里云服务的ＲＡＭ角色，即允许云服务扮演的角色，用于解决跨服务访问问题。关于ＲＡＭ角色的详细说明，请参见什么是ＲＡＭ角色。
功能优势
基于实例ＲＡＭ角色获取临时访问凭证验证身份信息和访问权限控制，有以下优势：
增强通信安全性：使用ＳＴＳ临时凭证代替长期ＡｃｃｅｓｓＫｅｙ，降低凭证泄漏的风险。
跨服务访问并精细化管理权限：通过为不同ＥＣＳ实例赋予具有特定授权策略的ＲＡＭ角色，确保实例仅能访问其所需的资源，实现权限最小化。
简化权限维护：无需直接在ＥＣＳ实例上管理凭证，权限的调整仅需通过修改ＲＡＭ角色的授权策略来实现，快捷地维护ＥＣＳ实例拥有的访问权限。
使用限制
为ＥＣＳ实例授予实例ＲＡＭ角色存在以下限制：
ＥＣＳ实例的网络类型必须是专有网络ＶＰＣ。
一台ＥＣＳ实例只能授予一个实例ＲＡＭ角色。
创建实例ＲＡＭ角色并授予给ＥＣＳ
重要
若您的账户为ＲＡＭ用户（子账号），请先联系阿里云账号（主账号）获取使用和配置实例ＲＡＭ角色的权限。具体操作，请参见授权ＲＡＭ用户使用ＥＣＳ资源。
权限策略参考如下
通过控制台创建和授予
通过ＡＰＩ创建和授予
登录ＲＡＭ控制台，创建实例ＲＡＭ角色并为其授权。
创建可信实体为阿里云服务的ＲＡＭ角色。
选择身份管理 ＞ 角色，单击创建角色，按照界面提示完成角色创建。注意以下参数（其他参数按需填写，可参见创建普通服务角色）：
可信实体类型：选择阿里云服务。
角色类型：选择普通服务角色。
受信服务：选择云服务器。
为已创建的实例ＲＡＭ角色授权。
将系统策略或已创建的自定义权限策略授权给ＲＡＭ用户，使其拥有相关的资源访问或操作权限。例如，授予ＲＡＭ角色访问ＯＳＳ的权限ＡｌｉｙｕｎＯＳＳＲｅａｄＯｎｌｙＡｃｃｅｓｓ。
说明
支持添加系统策略或自定义策略。若系统策略不满足您的需求，可新建自定义策略。具体操作，请参见创建自定义权限策略。
授予实例ＲＡＭ角色给ＥＣＳ实例。
登录ＥＣＳ管理控制台。
在左侧导航栏，选择实例与镜像 ＞ 实例。
在页面左侧顶部，选择目标资源所在的资源组和地域。
找到要操作的ＥＣＳ实例，选择 ＞ 实例设置 ＞ 授予／收回ＲＡＭ角色。
在对话框中，选择创建好的实例ＲＡＭ角色，单击确定完成授予。
基于实例ＲＡＭ角色获取临时访问凭证
方式一：在ＳＤＫ中通过Ｃｒｅｄｅｎｔｉａｌｓ工具获取
方式二：直接访问元数据服务器获取
Ｃｒｅｄｅｎｔｉａｌｓ工具会自动获取ＥＣＳ实例绑定的实例ＲＡＭ角色，并调用ＥＣＳ的元数据服务（Ｍｅｔａ Ｄａｔａ Ｓｅｒｖｅｒ）获取临时访问凭证，该凭证会周期性更新。
重要
通过Ｃｒｅｄｅｎｔｉａｌｓ工具获取实例ＲＡＭ角色的访问凭证，需要先安装Ｃｒｅｄｅｎｔｉａｌｓ工具。
ｓｕｄｏ ｐｉｐ ｉｎｓｔａｌｌ ａｌｉｂａｂａｃｌｏｕｄ＿ｃｒｅｄｅｎｔｉａｌｓ
下文以Ｐｙｔｈｏｎ和Ｊａｖａ ＳＤＫ为例，更多语言ＳＤＫ示例，请参见示例代码。
Ｐｙｔｈｏｎ
Ｊａｖａ
ｆｒｏｍ ａｌｉｂａｂａｃｌｏｕｄ＿ｃｒｅｄｅｎｔｉａｌｓ．ｃｌｉｅｎｔ ｉｍｐｏｒｔ Ｃｌｉｅｎｔ ａｓ ＣｒｅｄＣｌｉｅｎｔ
ｆｒｏｍ ａｌｉｂａｂａｃｌｏｕｄ＿ｃｒｅｄｅｎｔｉａｌｓ．ｍｏｄｅｌｓ ｉｍｐｏｒｔ Ｃｏｎｆｉｇ ａｓ ＣｒｅｄＣｏｎｆｉｇ
ｃｒｅｄｅｎｔｉａｌｓＣｏｎｆｉｇｉｇ ＝ ＣｒｅｄＣｏｎｆｉｇ（
ﻩｔｙｐｅ＝＇ｅｃｓ＿ｒａｍ＿ｒｏｌｅ＇，
ﻩ＃ 选填，该ＥＣＳ角色的角色名称，不填会自动获取，但是建议加上以减少请求次数
ﻩｒｏｌｅ＿ｎａｍｅ＝＇＜ＲｏｌｅＮａｍｅ＞＇
）
ｃｒｅｄｅｎｔｉａｌｓＣｌｉｅｎｔ ＝ ＣｒｅｄＣｌｉｅｎｔ（ＣｒｅｄＣｏｎｆｉｇ）
收回／更改ＥＣＳ的实例ＲＡＭ角色
通过控制台收回／更改
通过ＡＰＩ收回／更改
登录ＥＣＳ管理控制台。
在左侧导航栏，选择实例与镜像 ＞ 实例。
在页面左侧顶部，选择目标资源所在的资源组和地域。
找到要操作的ＥＣＳ实例，选择 ＞ 实例设置 ＞ 授予／收回ＲＡＭ角色。
收回实例ＲＡＭ角色：操作类型选择收回，单击确定。
更改实例ＲＡＭ角色：操作类型选择授予，选择所需的实例ＲＡＭ角色，单击确定完成更改。
应用示例：使用实例ＲＡＭ角色访问其他云资源
下文以部署在Ｌｉｎｕｘ ＥＣＳ实例上的Ｐｙｔｈｏｎ应用程序访问ＯＳＳ下载图片为例，为您介绍如何通过ＥＣＳ及部署 ＥＣＳ实例上的应用如何通过实例ＲＡＭ角
阿里云数据解决方案[39] 阿里云是什么[38] 阿里云产品报价[36] 阿里云产品介绍[35] 阿里云解决方案[35] 阿里公有云介绍[35] 云规划设计与实施服务[34] 阿里公有云产品[34] 云与计算培训服务[30] 阿里云优势[30] 阿里云官网登陆[30] 阿里云服务器配置[30] 阿里私有云搭建方案[30] 云与计算咨询服务[28] 阿里云服务器[28] 阿里云服务器成功案例[28] 公有云私有云混合云[27] 阿里云官网[27] 阿里公有云提供哪些计算服务[27] 阿里弹性云服务器[27] 阿里云智慧教育解决方案[26] 阿里公有云官网[26] 阿里公有云服务[26] 阿里私有云方案[26] 大数据使能服务[25] 阿里云园区解决方案[25] 阿里私有云平台[25] 阿里云服务器试用[24] 云迁移与运营支撑服务[21] 阿里私有云架构[20] 阿里私有云解决方案[20] 阿里云提供的服务[18] 阿里云智慧制造解决方案[18] 阿里云服务总代理[18] 阿里云云主机[17] 阿里云安全[17] 阿里私有云[17] 阿里云服务服务中心[16] 阿里云服务核心分销商[16] 阿里公有云架构解决方案[16] 阿里私有云搭建[16] 阿里云备份[15] 阿里云服务器ECS[15] 阿里云软件开发服务[15] 阿里公有云行业解决方案[15] 阿里私有云服务[15] 阿里私有云的搭建方案[15] 阿里私有云网格结构[15] 阿里私有云部署架构[15] 阿里云智慧校园解决方案[14] 阿里云漏洞扫描[14] 阿里云网站建设服务器[14] 阿里云邮箱[14] 阿里云块存储[13] 阿里云弹性云服务器应用[13] 阿里云数据库[13] 阿里云服务器应用[13] 阿里云桌面系统集成商[13] 阿里云迁移解决方案[13] 云与计算客户支持与运维使能服务[12] 阿里云桌面总代理商[12] 阿里云速建站[12] 阿里云产品服务[11] 智慧教育云平台解决方案[10] 阿里云场景化解决方案[10] 阿里云域名注册[10] 阿里云速智能客服[10] 阿里公有云架构[10] 阿里智慧云课堂解决方案[10] 阿里公有云视讯解决方案[9] 阿里私有云产品有哪些[9] 智慧教育云计算解决方案[8] 阿里公有云平台[8] 阿里公有云解决方案[8] 阿里公有云通用解决方案[8] 阿里私有云服务器[8] 阿里云智慧***解决方案[6] 阿里公有云和私有云区别[6] [5] 云与计算客户支持服务[5] 云盘基础操作[5] 阿里公有云是什么[5] 阿里公有云解决方案服务定制领导者[5] 阿里私有云解决方案服务定制领导者[5] 阿里虚拟私有云vpc[5] 扩容云盘[4] 阿里云HTTPS加密访问[4] 阿里云共建智能世界云底座[4] 阿里云域名解析[4] 阿里云应用镜像(13款)[4] 阿里公有云[4] 大数据使能服务[3] 阿里云园区解决方案[3] 阿里公有云产品[3] 加密云盘[3] 阿里云代理公司有哪些[3] 阿里云官网网站[3] 阿里云手机代理加盟[3] 阿里云经销商[3] 阿里公有云专属云主机DeH服务[3] 阿里云官网[2] 阿里云解决方案[2] 阿里公有云架构[2] 阿里私有云搭建[2] 云规划设计与实施服[2] 阿里云企业邮箱服务[2] 阿里云企业邮箱服务 (SAAS,云邮箱）[2] 阿里云数据解决方案 [2] 智慧教育云计算解决方案[1] 阿里云产品服务[1] 阿里云域名注册[1] 云与计算咨询服务[1] 阿里云云主机[1] 阿里云产品报价[1] 阿里云产品服务[1] 阿里云优势[1] 阿里云智慧制造解决方案[1] 阿里云智慧校园解决方案[1] 阿里云服务器ECS[1] 阿里云服务器应用[1] 阿里云服务器成功案例[1] 阿里云服务器试用[1] 阿里云服务器配置[1] 阿里云服务核心分销商 [1] 阿里云速智能客服[1] 阿里公有云平台[1] 阿里私有云搭建方案[1] HTTPS加密访问（CA证书）[1] 专属块存储集群[1] 专属块存储集群概述[1] 主机新用户使用指南[1] 云盘加密概述[1] 云盘扩容指引[1] 修改云盘标签[1] 加密数据盘[1] 加密系统盘[1] 单实例[1] 卸载或挂载系统盘[1] 卸载数据盘[1] 基础环境配置[1] 如何选购云虚拟主机[1] 快照灵活易用[1] 扩容云盘容量[1] 扩容分区和文件系统（Windows）[1] 提供DDoS防护[1] 撒[1] 最新一代CIPU网络[1] 查看磁盘序列号[1] 网站开通要素[1] 腾讯云园区解决方案[1] 腾讯云数据解决方案[1] 腾讯云解决方案[1] 转换MBR分区为GPT分区[1] 释放云盘[1] 镜像跨地域无缝迁移[1] 阿里云[1] 阿里云主备架构[1] 阿里云产品报价 云规划设计与实施服务[1] 阿里云企业级能力[1] 阿里云原生MySQL生态[1] 阿里云原生数据库 PolarDB[1] 阿里云备份恢复[1] 阿里云官方网站,网络安全隔离[1] 阿里云客户端[1] 阿里云故障切换[1] 阿里云数据传输服务 DTS[1] 阿里云数据库 MongoDB 版[1] 阿里云数据库 RDS MySQL 版[1] 阿里云数据库自治服务 DAS[1] 阿里云数据管理 DMS[1] 阿里云智慧解决方案[1] 阿里云智慧＊＊＊解决方案[1] 阿里云服务器ＥＣＳ[1] 阿里云自动分区[1] 阿里云解决方案 [1] 阿里云速智能客服 阿里私有云 阿里私有云解决方案[1] 阿里公有云架[1] 阿里私有云产品有什么[1] 阿里私有云搭建 [1] 高级环境配置（Linux操作系统）[1] 高级环境配置（Windows操作系统）[1]
