阿里云对象存储OSS教程示例：基于RAM角色实现跨账号访问OSS-云淘科技

2023年12月10日上午1:43 • 阿里云对象存储

阿里云OSS的资源默认都是私有的，如果您希望您的合作伙伴可以访问您的OSS资源，可以通过RAM角色实现跨账号访问。

背景信息

某公司A希望其合作公司B可以访问自己名下OSS内的数据，但又不方便开放RAM账号给公司B。此时，公司A可创建一个RAM角色，并授权RAM角色OSS的访问权限。公司B可用RAM用户扮演这个RAM角色，实现跨账号访问的目的。

公司A需要先创建一个拥有OSS访问权限的RAM角色，提供给公司B的RAM用户扮演。

如果您需要指定该RAM角色只能被指定的RAM用户扮演，可以修改RAM角色的信任策略。具体操作，请参见修改RAM角色的信任策略。

公司B需要创建一个可以扮演角色的RAM用户，用于扮演公司A创建的RAM角色。

创建RAM用户。
1. 使用公司B账号登录RAM控制台。
2. 在左侧导航栏，选择身份管理 > 用户。
3. 在用户页面，单击创建用户。
4. 在创建用户页面的用户账号信息区域，输入登录名称和显示名称。
5. 在访问方式区域，选择控制台访问，并根据需要设置控制台登录密码、重置密码策略和多因素认证策略。
  
  说明
  
  自定义登录密码时，密码必须满足密码复杂度规则。关于设置密码复杂度规则的更多信息，请参见设置RAM用户密码强度。
6. 单击确定。
为RAM用户授权。
1. 在用户页面，找到目标RAM用户右侧的添加权限。
2. 在添加权限页面，选择策略为系统策略，然后单击AliyunSTSAssumeRoleAccess策略。
3. 单击确定。
4. 单击完成。

公司B需使用刚创建的RAM用户登录阿里云控制台，并切换身份为公司A创建的RAM角色。