操作步骤

创建子账号

  1. 主账号导航至 访问控制 > 用户管理 页面。如下图所示:

  2. 单击右上角的 新建用户,如下图所示:

  3. 填写弹出框的各配置项,如下图所示:

  4. 单击 确定,即可创建子账号。

允许子账号登录

  1. 成功创建子账号后,主账号进入 访问控制 > 用户管理 页面,单击对应子账号后的 管理,进入用户详情页面。

  2. 单击 启用控制台登录 并重置密码,填写该子账号用于登录的密码。如下图所示:

创建子账号的运行密钥

运行密钥对您在 DataWorks(数据工场,原大数据开发套件)中创建的任务的顺利运行非常重要,因此主账号需要为子账号创建 AK,或者允许子账号用户自行创建和管理自己的 AK 信息。具体操作如下:

为子账号创建 AK

  1. 主账号进入 访问控制 > 用户管理 页面,单击对应子账号后的 管理,进入用户详情页面。

  2. 单击 创建 Accesskey,填写手机收到的验证码,即可为子账号创建新的 AK。

    注意:

    子账号的 Access Key Secret 只会出现一次,请在创建的时候妥善保管。如有遗失,只能重新创建。

允许子账号自行创建 AK 并进行管理

  1. 主账号进入 访问控制 > 设置 页面,单击 子用户安全设置。

  2. 勾选 子用户安全设置 页面中的 允许自主管理 AccessKey,单击 保存修改 即可生效。如下图所示:

    该选项默认不勾选,故使用子账号的用户默认无法为自己创建 AK 并进行管理。启用 允许自主管理 AcessKey 后,子账号登录阿里云官网后即可在管理控制台自行创建 AK。

    注意:

    运行密钥 AK 非常重要,无论是主账号的 AK 还是子账号的 AK,一旦创建成功,请您务必保证它的安全和使用范围。一旦有泄漏的风险,请及时禁用和更新。

将子账号交付其他用户使用

注意:

子账号归属于主账号,本身不拥有资源,也没有独立的计量计费。子账号在阿里云各产品中操作产生的费用,将由创建这些子账号的主账号统一付费。因此主账号需要查看 RAM 用户登录链接和自己的企业别名,并告知子账号。

主账号进入 访问控制 > 设置 页面,单击 企业别名设置,即可看到自己的企业别名,并可编辑进行修改。如下图所示:

交付子账号给其他用户使用时,需要提供如下信息:

  • RAM 用户登录链接。

  • 所属主账号的企业别名。

  • 该子账号的用户名和密码。

  • 该子账号的 Access Key ID 和 Access Key Secret。

  • 确认已经允许子账号 启用控制台登录。

  • 确认已经 允许子账号自主管理 accesskeys。

注意:创建完了子账号,接下来您可能更关心的是子账号授权问题,一般是指两个方面:
1、是否需要访问控制RAM授权,这个是不需要的进行相应的授权。如下面的界面:

阿里云创建RAM子账号的更多相关文章

  1. 在阿里云创建子域名,配置nginx,使用pm2部署node项目到ubuntu服务器

    配置域名 在阿里云找到主域名 进入主域名之后,右上角添加解析,添加子域名, 记录类型选择cname,主机记录填写子域名的名称,记录值为主域名,至此阿里云已经配置好了. 检查nginx安装 首先检查服务 ...

  2. 阿里云访问控制(RAM)授权子账户管理磁盘快照

    阿里云 RAM 控制台没有提供管理磁盘快照的系统策略,需要自己添加自定义授权策略. 操作步骤: 进入 RAM 控制台 -> 策略管理,点击"新建授权策略" 选中"空 ...

  3. 阿里云创建CentOS系统设置

    1 首先设置你购买的云盘配置,例如cpu,内存,磁盘类型.容量,网络类型等 2.阿里云可以使用浏览器进行远程shell连接 首先需要输入远程密码,第一次连接的时候会提示 一定要牢记 输入密码后进入sh ...

  4. 阿里云 访问控制RAM

    https://help.aliyun.com/product/28625.html 为用户分配最小权限 别名主要用于 RAM 用户登录以及成功登录后的显示名. 强烈建议您给主账号绑定多因素认证. 设 ...

  5. 阿里云开源 image-syncer 工具,容器镜像迁移同步的终极利器

    为什么要做这个工具? 由于阿里云上的容器服务 ACK 在使用成本.运维成本.方便性.长期稳定性上大大超过公司自建自维护 Kubernets 集群,有不少公司纷纷想把之前自己维护 Kubernetes ...

  6. 阿里云DataWorks实践:数据集成+数据开发

    简介 什么是DataWorks: DataWorks(数据工场,原大数据开发套件)是阿里云重要的PaaS(Platform-as-a-Service)平台产品,为您提供数据集成.数据开发.数据地图.数 ...

  7. kubernetes API 访问控制在阿里云容器服务(ACK)上的实践

    提起K8s API的访问控制,很多同学应该都会想到RBAC,这是K8s用来做权限控制的方法,但是K8s对API的访问控制却不止于此,今天我们就来简单介绍下K8s的访问控制以及ACK如何利用这套方法提供 ...

  8. 阿里云dataworks数据工场用户使用子账号

    如果您是第一次使用子账号登录数加平台和使用DataWorks,您需要获知以下内容: 该子账号所属主账号的企业别名. 该子账号的用户名和密码. 该子账号的AccessKey ID和AccessKey S ...

  9. 正式开放 | 阿里云 10 亿级镜像服务正式支持 Helm Charts,云原生交付再加速!

    作者 | 阿里巴巴高级开发工程师 谢于宁(予栖) 2018 年 6 月,Helm 正式加入了 CNCF 孵化项目: 2018 年 8 月,据 CNCF 的调研表明,有百分之六十八的开发者选择了 Hel ...

随机推荐

  1. jQuery静态方法inArray,grep,merge,makeArray方法使用和源码分析

    inArray方法 确定第一个参数在数组中的位置,从0开始计数(如果没有找到则返回 -1 ). 示例: var arr = [ 4, "Pete", 8, "John&q ...

  2. 记一道有意思的算法题Rotate Image(旋转图像)

    题出自https://leetcode.com/problems/rotate-image/ 内容为: You are given an n x n 2D matrix representing an ...

  3. ASP.NET SessionState 解惑

    踩坑 近日在对一个ASP.NET WEBFORM项目进行调优过程中,偶然发现页面POSTBACK事件是串行处理的,甚至不同页面的请求都是串行处理的(一个页面加载完毕后,才开始加载第二个页面).但是网站 ...

  4. Perl多进程

    perl作为一种解释性的语言,非常受广大系统管理员的欢迎,优点么就不多说了,坏处也有不少,比如对线程的支持,就一直不咋地,所以大多数情况下,我们都须要多个进程,来帮助我们完毕工作,闲话少说,上代码. ...

  5. assembly打包实例

    1.先在pom.xml文件中添加assembly打包插件 <build> <plugins> <plugin> <groupId>org.apache. ...

  6. 使用vue-router实现返回

    在vue项目中使用vue-router做路由,做到返回页面的逻辑时,由于window.history.back满足不了返回的需要,故想通过 window.addEventListener('popst ...

  7. 使用pscp实现Windows 和 Linux 服务器间的远程拷贝文件

    在工作中,每次部署应用时都需要从本机Windows 服务器拷贝文件到Linux 上,有时还将Linux 上的文件拷到本机,这些操作都是可以使用pscp实现的.下文将详细描述如何使用: PSCP (Pu ...

  8. [HNOI2019]校园旅行

    题意 https://www.luogu.org/problemnew/show/P5292 思考 最朴素的想法,从可行的二元组(u,v)向外拓展,及u的出边所指的颜色与v的出边所指的颜色若相同,继续 ...

  9. 对text字段聚合,没有设置fielddate所以出错

    http://192.168.60.26:9200/linewell_assets_mgt_es_yh_test/lw_devices/ _mapping { "properties&quo ...

  10. phpStudy模式下安装ssl证书,详细版

    phpStudy模式下安装ssl证书,详细版 2017年12月16日 14:27:38 骑着蚂蚁追大象 阅读数:4232 标签: phpstudy安装ssl证书 更多 个人分类: php   版权声明 ...