使用 EIC 前，您需要先进行跨服务访问授权以允许 EIC 访问其他服务（如 VPC、TOS 等）。本文介绍跨服务访问授权的相关操作步骤。 ## **背景信息** 火山引擎访问控制（IAM）支持策略管理功能，您可以为 EIC 账号关联 `ServiceRoleForEIC` 角色，并将该角色关联 `ServiceRoleForEIC` 策略来访问其他服务。`ServiceRoleForEIC` 访问策略的定义语句如下： ```JSON { "Statement": [ { "Effect": "Allow", "Action": [ "vke:*", "vpc:*", "ecs:*" ], "Resource": [ "*" ] } ] } ``` :::tip 访问控制角色和策略的更多信息，请参见[角色管理](https://www.volcengine.com/docs/6257/64979)和[策略管理](https://www.volcengine.com/docs/6257/65058)。 ::: ## **注意事项** 如果您需要使用子账号进行跨服务授权，子账号必须拥有 `IAMFullAccess` 权限，否则授权时会产生相应错误，为子账号授权的具体步骤，请参见[管理用户](https://www.volcengine.com/docs/6257/64977#%E7%AE%A1%E7%90%86%E7%94%A8%E6%88%B7)。 ## 授权方式 :::tip 授权完成后，您可以登录[访问控制控制台](https://console.volcengine.com/iam/)，如果角色中存在 `ServiceRoleForEIC` 角色，说明授权成功。如果您之前已经授权过，无需重复授权。 ::: ### **使用控制台授权** 1. 登录 [EIC 控制台](https://console.volcengine.com/eic)。 2. 在弹出的**跨服务访问请求**页面，确认访问角色和关联策略信息，单击**立即授权**。 ### 根据授权链接直接授权 1. 登录 [EIC 控制台](https://console.volcengine.com/eic)。 2. 单击 [ServiceRoleForEIC](https://console.volcengine.com/iam/service/attach_role/?ServiceName=vepfs) 链接，单击**立即授权**。 ### **使用 API 授权** 您可以调用访问控制的 [CreateServiceLinkedRole](https://www.volcengine.com/docs/6257/71624) 接口完成跨服务授权，授权时 `ServiceName` 为 `EIC`。 ## **后续步骤** 完成服务授权后，您可以继续完成 EIC 的其他操作。

弹性极速缓存