本文为您介绍如何新建跨服务授权。

背景信息

持续交付通过跨服务授权的形式调用火山引擎其他服务。如您需要正常连接火山引擎的其他所需服务，需完成跨服务授权。例如：使用推送镜像至镜像仓库服务时，持续交付需获取镜像仓库服务权限；接入部署资源使用容器服务集群时，持续交付需获取容器服务权限。

前提条件

账号拥有 IAMFullAccess 权限。支持通过火山引擎账号为子用户授予 IAMFullAccess 权限，具体操作请参见 配置 IAM 用户权限。

使用限制

同一火山引擎账号仅允许授权一次。

操作步骤

1. 登录 持续交付控制台。
2. 在左侧导航栏选择 后台管理 > 服务授权管理，进入 服务授权管理 页面。
3. 单击 新建跨服务授权，进入 跨服务访问请求 页面。
4. 阅读关联策略和信任关系，确认后单击 授权。
   授权成功后，可在 服务授权管理 页面查看授权账号。授权账号均显示为火山引擎账号。

   注意

   授权成功后，角色 ServiceRoleForCP 将出现在访问控制的角色列表中。删除角色将导致跨服务访问不可用，请谨慎操作。