yun

使用场景： 当前角色为TKE Agent 存储服务相关角色，用于授权TKE集群服务代表你访问 COS等腾讯云资源，完成Agent Workspace 存储的创建、查询和生命周期管理等。权限策略。

使用场景： 当前角色为实时音视频（TRTC）服务相关角色，用于TRTC授权访问COS等腾讯云资源，无需用户托管密钥，操作更高效、更安全。该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色为私有网络（VPC）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色为云数据仓库 PostgreSQL（CDWPG）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

角色是拥有一组权限的虚拟身份。用于对角色载体授予腾讯云中的服务、操作和资源访问权限。可以以将角色关联到云资源中，在云资源内部基于腾讯云安全凭证服务 STS 临时密钥访问其他云产品的 API（临时密钥可周期性更新）。相比于直接用持久密钥进行权限控制，通过此方式可以进一步保证账号下的持久密钥安全，也可以基于角色关联策略实现更加精细化的控制和权限管理。

使用场景： 当前角色为标签（Tag）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色为私有域解析 Private DNS（privatedns）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色为批量计算(BATCH)服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略。

使用场景： 当前角色为弹性MapReduce(EMR)服务相关角色，用于授权EMR访问CVM、TKE、EMR等腾讯云资源，无需用户托管密钥，操作更高效、更安全。该角色将在已关联策略的权限范围内访问你的其他云服务资源权限策略。

这篇说说在腾讯云创建OIDC身份提供商的两种方式：通过控制台或CAM API。控制台方式需获取联合元数据文档，配置名称、URL、客户端ID及公钥，并建议开启公钥自动轮转；API方式调用CreateOIDCConfig接口。 控制台创建：需从IdP获取元数据，配置OIDC类型及四项信息。 API创建：调用CreateOIDCConfig接口上传元数据文档。