创建角色

你可以为IAM角色授予对百度智能云资源的访问权限。利用IAM角色，你可以选择为自己账户下的子用户授予特定的访问权限，或与其他云账户建立信任关系，从而允许其他云账户下的子用户，利用你创建的IAM角色来访问你的云资源，比如，你可以允许第三方云账户访问你的对象存储BOS存储桶中的数据。

信任关系建立后，被信任账户的用户、服务或应用程序可以使用百度智能云的临时安全凭证(STS) 服务的 _AssumeRole_ API 来操作代入角色。此操作为被信任用户或服务提供临时安全凭证，以访问你的云资源。
有关IAM角色的相关概念，请参考角色相关概念。

本节将介绍如何使用控制台创建角色。

先决条件

在使用控制台创建角色前，你需要：

1. 拥有已激活的百度智能云账户，如何注册和激活云账户请参考注册；
2. 拥有该账户的系统管理员权限。

操作步骤

请参考如下步骤完成在控制台中创建你的角色：

1. 登录百度智能云控制台，鼠标移动到右上角用户头像，选择多用户访问控制；
2. 在左侧导航栏中选择角色管理，点击按钮创建新角色；
3. 填写角色名称、描述等基本信息，注意，角色名称在同一账户下必须唯一，名称不区分大小写，即TESTROLE 和 testrole 视为同一个角色；
4. 选择角色载体，你可以选择当前云账号，代表该角色为目前所在云账户创建，也仅支持当前云账户下的子用户或服务进行访问；如果你选择其他云账号，代表该角色为其他云账户所创建，此时需要填写其他云账户的账户ID (你可以在用户中心 > 用户ID找到该ID)，一个角色最多同时信任10个其他云账户；
5. 为角色授权。在策略管理中选择合适的系统策略或自定义策略授予该角色，如果已有策略都不符合要求，可以选择新增自定义策略，请参考权限策略。你也可以不选择之后再为该角色授权；
6. 点击 完成。

通过如上步骤，完成了百度智能云账户下一个全新角色的创建。

注意 完成上述步骤仅算完成了所需配置的前半部分。你还必须为被信任账户中的各个用户授予 _STSAssumeRoleAccess_ 的策略权限。详细操作步骤请参考使用角色。