如果您的阿里云賬號（主賬號）不存在服務關聯角色AliyunServiceRoleForGaCdt，在您為全球加速配置按流量計費的帶寬計費方式時，系統會自動創建服務關聯角色AliyunServiceRoleForGaCdt，產生的流量費統一由云數據傳輸服務CDT（Cloud Data Transfer，簡稱CDT）結算出賬。
AliyunServiceRoleForGaCdt簡介
AliyunServiceRoleForGaCdt是全球加速的一種服務關聯角色SLR（Service Linked Role），在配置全球加速帶寬計費方式時，全球加速需要擁有該服務關聯角色才能按流量計費。
說明 服務關聯角色是指與某個云服務關聯的訪問控制（RAM）角色。在某些場景下，為了完成云服務的某個功能，需要獲取訪問其他云服務的權限。通過服務關聯角色，您可以更好地創建云服務正常操作所需的權限，避免誤操作帶來的風險。更多關于服務關聯角色的信息，請參見服務關聯角色。
創建服務關聯角色AliyunServiceRoleForGaCdt所需的權限
阿里云賬號（主賬號）默認擁有創建服務關聯角色AliyunServiceRoleForGaCdt的權限，RAM用戶（子賬號）必須擁有以下權限，才可以創建服務關聯角色AliyunServiceRoleForGaCdt：
{
"Action": "ram:CreateServiceLinkedRole",
"Resource": "*",
"Effect": "Allow",
"Condition": {
"StringEquals": {
"ram:ServiceName": "cdt.ga.aliyuncs.com"
}
}
}您可以通過以下兩種方式為RAM用戶（子賬號）授予創建AliyunServiceRoleForGaCdt所需的權限：
- 為RAM用戶（子賬號）添加管理員權限策略AliyunGlobalAccelerationFullAccess。具體操作，請參見為RAM角色授權。說明 創建全球加速服務關聯角色AliyunServiceRoleForGaCdt的權限通常包含在管理員權限策略AliyunGlobalAccelerationFullAccess中，因此只要擁有全球加速的管理員權限，就可以為全球加速創建服務關聯角色AliyunServiceRoleForGaCdt。
- 添加自定義權限策略，并為RAM用戶（子賬號）授權。自定義權限策略包含以下權限：
{ "Action": "ram:CreateServiceLinkedRole", "Resource": "*", "Effect": "Allow", "Condition": { "StringEquals": { "ram:ServiceName": "cdt.ga.aliyuncs.com" } } }
創建服務關聯角色AliyunServiceRoleForGaCdt
在您為全球加速配置按流量計費的帶寬計費方式時，系統會判斷全球加速是否擁有服務關聯角色AliyunServiceRoleForGaCdt：
- 如果您的阿里云賬號不存在服務關聯角色AliyunServiceRoleForGaCdt，系統會自動創建該服務關聯角色，并為該服務關聯角色添加名稱為AliyunServiceRoleForGaCdt的權限策略，授予全球加速擁有訪問云數據傳輸服務CDT的權限，策略內容如下：
{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "cdt:GetCdtCbServiceStatus", "cdt:GetCdtInternetServiceStatus", "cdt:GetCdtServiceStatus", "cdt:OpenCdtCbService", "cdt:OpenCdtInternetService", "cdt:OpenCdtService" ], "Resource": "*" }, { "Action": "ram:DeleteServiceLinkedRole", "Resource": "*", "Effect": "Allow", "Condition": { "StringEquals": { "ram:ServiceName": "cdt.ga.aliyuncs.com" } } } ] } - 如果您的阿里云賬號已經擁有服務關聯角色AliyunServiceRoleForGaCdt，則不會重復創建該服務關聯角色。
刪除服務關聯角色AliyunServiceRoleForGaCdt
系統不會自動刪除服務關聯角色AliyunServiceRoleForGaCdt，如果您要刪除該服務關聯角色，請先刪除帶寬計費方式為按流量的全球加速實例，然后再刪除服務關聯角色AliyunServiceRoleForGaCdt。具體操作，請參見：刪除服務關聯角色。
文檔內容是否對您有幫助？