CodePipeline快速入门：申请开通

在开通并使用阿里云CodePipeline服务时，确保其正常调用相关服务（如ECS、OSS等）、创建集群及保存日志等功能，您需要完成对AliyunCodePipelineDefaultRole这一系统默认角色的授权操作。以下是详细的步骤和说明：

角色授权流程

1. 遇到权限提示时操作：

   • 当您在创建集群或设置按需执行计划过程中，若遇到因权限不足导致的提示，系统会指引您前往RAM（资源访问管理）控制台进行授权。
   • 操作指南：直接单击提示中的“前往RAM进行授权”链接，进入角色授权界面。

2. 同意并授予角色：

   • 在RAM控制台的相应页面，找到角色AliyunCodePipelineDefaultRole，单击“同意授权”，将此角色绑定至CodePipeline的服务账号上。

3. 刷新与验证：

   • 完成授权后，返回CodePipeline的操作界面，刷新页面以确保权限更新生效。此时，您应能继续进行之前被权限限制的操作。

4. 查看角色策略详情（可选）：

   • 若需详细了解AliyunCodePipelineDefaultRole包含的具体权限内容，您可以直接在RAM控制台中查看该角色的策略详情，或者通过提供的“单击查看链接”直接跳转查阅。

默认角色包含的权限内容

• OSS相关权限：
  • 权限名称：oss:PutObject
  • 权限说明：允许上传文件或文件夹对象到OSS存储桶。
  • 权限名称：oss:GetObject
  • 权限说明：允许从OSS存储桶获取文件或文件夹对象。
  • 权限名称：oss:ListObjects
  • 权限说明：允许查询OSS存储桶内的文件列表信息。

注意事项

• 最小权限原则：确保仅赋予服务必要的权限，避免过度授权，提高安全性。
• 及时刷新权限：授权操作完成后，务必刷新受影响的服务界面或重新登录，以确保权限变更立即生效。
• RAM控制台操作：所有涉及RAM角色的授权与管理操作均需在RAM控制台完成，确保操作由具有足够权限的账号执行。

通过以上步骤，您可以顺利完成对AliyunCodePipelineDefaultRole的授权配置，保障CodePipeline服务能够顺利执行其功能。