問題現象

RAM 子賬號創建租戶實例時需要創建服務關聯角色，系統提示當前登錄用戶沒有創建服務關聯角色的權限。

解決方法

您可以按照如下步驟進行授權操作。

創建自定義權限策略

1. 使用主賬號登錄RAM控制臺。

2. 在左側導航欄，選擇 權限管理 > 權限策略。

3. 單擊 創建權限策略 按鈕，選擇 腳本編輯 頁簽，自定義策略名稱 CreateServiceLinkedRole 腳本內容如下：

4. 繼續編輯策略，并單擊 確定 保存策略。

授權 RAM 賬號權限

1. 在左側導航欄，選擇 身份管理 > 用戶。

2. 在用戶頁面，選擇目標用戶登錄名，單擊操作列的 添加權限。

3. 將前述自定義“CreateServiceLinkedRole”策略授權給目標用戶。

4. 單擊 確定 確認添加自定義策略權限。