可信实体为阿里云服务的RAM角色主要用于解决跨云服务授权访问的问题，本文介绍如何创建可信实体为阿里云服务的RAM角色及授权。
步骤一：创建RAM角色
创建信任主体名称为日志服务的RAM云服务角色。
使用RAM管理员登录RAM控制台。
在左侧导航栏，选择。
在角色页面，单击创建角色。
在创建角色页面，选择信任主体类型为云服务，然后选择具体的阿里云服务，最后单击确定。
说明信任主体名称中可以选择的阿里云服务请以控制台界面显示为准。
步骤二：为RAM角色授权
说明
成功创建RAM角色后，该RAM角色没有任何权限，您需要为该RAM角色授权。访问控制提供如下两种日志服务的系统策略，建议您遵循最小化原则，按需授予RAM角色必要的权限。
AliyunLogFullAccess：管理日志服务的权限。
AliyunLogReadOnlyAccess：只读访问日志服务的权限。
当系统策略无法满足您的需求，您可以通过创建自定义策略实现精细化权限管理。具体操作，请参见创建自定义权限策略。权限策略示例请参见RAM自定义授权示例和日志服务RAM授权策略。
使用RAM管理员登录RAM控制台。
在左侧导航栏，选择。
在角色页面，单击目标RAM角色操作列的新增授权。
您也可以选中多个RAM角色，单击角色列表下方的新增授权，为RAM角色批量授权。
在新增授权面板，选中目标权限（如：AliyunLogReadOnlyAccess），单击确认新增授权。
单击关闭。