在數字證書管理服務控制臺使用證書部署、證書托管等服務時，需要您對數字證書管理服務角色進行授權，允許證書相關服務訪問您在其他云產品中的資源。
RAM角色說明
RAM角色是一種虛擬用戶，可以被授予一組權限策略。與RAM用戶不同，RAM角色沒有永久身份憑證（登錄密碼或訪問密鑰），需要被一個可信實體扮演。扮演成功后，可信實體將獲得RAM角色的臨時身份憑證，即安全令牌（STS Token），使用該安全令牌就能以RAM角色身份訪問被授權的資源。
在某些場景下，一個云服務為了完成自身的某個功能，需要獲取其他云服務的訪問權限。例如：數字證書管理服務部署SSL證書至阿里云CDN時，需要讀取您的云資源信息，以獲取CDN資源列表。
為數字證書管理服務創建RAM角色并授權
首次使用云產品部署、云服務器部署或證書托管等服務時，阿里云會提示您授權操作，請您根據提示授權即可。授權成功后，將會自動為您創建RAM角色AliyunCASDefaultRole，數字證書管理服務默認使用此角色來訪問您在其他云產品中的資源。為數字證書管理服務授權操作示例如下：
當使用控制臺進行云產品部署時，控制臺會提示您進行授權操作，請單擊確定。
在云資源訪問授權頁面，單擊同意授權。
授權成功后，即可使用云產品部署、云服務器部署或證書托管等服務。
授權成功后，如需查看RAM角色，請參見查看RAM角色。創建RAM角色如下圖所示：
文檔內容是否對您有幫助？