如果您的全球加速不存在服務關聯角色AliyunServiceRoleForGaAlb，您在配置負載均衡ALB為全球加速終端節點時，系統會自動創建服務關聯角色AliyunServiceRoleForGaAlb。
AliyunServiceRoleForGaAlb簡介
AliyunServiceRoleForGaAlb是全球加速的一種服務關聯角色SLR（Service Linked Role），在配置全球加速終端節點時，全球加速需要擁有該服務關聯角色才能將負載均衡ALB添加為全球加速的終端節點。
說明 服務關聯角色是指與某個云服務關聯的訪問控制（RAM）角色。在某些場景下，為了完成云服務的某個功能，需要獲取訪問其他云服務的權限。通過服務關聯角色，您可以更好地創建云服務正常操作所需的權限，避免誤操作帶來的風險。更多關于服務關聯角色的信息，請參見服務關聯角色。
創建服務關聯角色AliyunServiceRoleForGaAlb所需的權限
阿里云賬號（主賬號）默認擁有創建服務關聯角色AliyunServiceRoleForGaAlb的權限，RAM用戶（子賬號）必須擁有以下權限，才可以創建服務關聯角色AliyunServiceRoleForGaAlb：
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "alb.ga.aliyuncs.com"
}
}
}您可以通過以下兩種方式為RAM用戶（子賬號）授予創建AliyunServiceRoleForGaAlb所需的權限：
- 為RAM用戶（子賬號）添加管理員權限策略AliyunGlobalAccelerationFullAccess。詳細信息，請參見為RAM角色授權。說明 創建全球加速服務關聯角色AliyunServiceRoleForGaAlb的權限通常包含在管理員權限策略AliyunGlobalAccelerationFullAccess中，因此只要擁有全球加速的管理員權限，就可以為全球加速創建服務關聯角色AliyunServiceRoleForGaAlb。
- 添加自定義權限策略，并為RAM用戶（子賬號）授權。自定義權限策略包含以下權限：
{ "Action": "ram:CreateServiceLinkedRole", "Resource": "*", "Effect": "Allow", "Condition": { "StringEquals": { "ram:ServiceName": "alb.ga.aliyuncs.com" } } }
創建服務關聯角色AliyunServiceRoleForGaAlb
您在配置負載均衡ALB為全球加速終端節點時，系統會判斷全球加速是否擁有服務關聯角色AliyunServiceRoleForGaAlb：
- 如果全球加速不存在服務關聯角色AliyunServiceRoleForGaAlb，系統會自動創建該服務關聯角色，并為該服務關聯角色添加名稱為AliyunServiceRoleForGaAlb的權限策略，授予全球加速擁有訪問負載均衡ALB的權限，策略內容如下：
{ "Statement": [ { "Effect": "Allow", "Action": "alb:GetLoadBalancerAttribute", "Resource": "*" }, { "Action": "ram:DeleteServiceLinkedRole", "Resource": "*", "Effect": "Allow", "Condition": { "StringEquals": { "ram:ServiceName": "alb.ga.aliyuncs.com" } } } ], "Version": "1" } - 如果全球加速已經擁有服務關聯角色AliyunServiceRoleForGaAlb，則不會重復創建該服務關聯角色。
刪除服務關聯角色AliyunServiceRoleForGaAlb
文檔內容是否對您有幫助？