阿里雲創建RAM子賬號

操作步驟

創建子賬號

1. 主賬號導航至 訪問控制 > 用戶管理 頁面。如下圖所示：

   

2. 單擊右上角的 新建用戶，如下圖所示：

   

3. 填寫彈出框的各配置項，如下圖所示：

   

4. 單擊 確定，即可創建子賬號。

允許子賬號登錄

1. 成功創建子賬號后，主賬號進入 訪問控制 > 用戶管理 頁面，單擊對應子賬號后的 管理，進入用戶詳情頁面。

2. 單擊 啟用控制台登錄 並重置密碼，填寫該子賬號用於登錄的密碼。如下圖所示：

   

創建子賬號的運行密鑰

運行密鑰對您在 DataWorks（數據工場，原大數據開發套件）中創建的任務的順利運行非常重要，因此主賬號需要為子賬號創建 AK，或者允許子賬號用戶自行創建和管理自己的 AK 信息。具體操作如下：

為子賬號創建 AK

1. 主賬號進入 訪問控制 > 用戶管理 頁面，單擊對應子賬號后的 管理，進入用戶詳情頁面。

2. 單擊 創建 Accesskey，填寫手機收到的驗證碼，即可為子賬號創建新的 AK。

   

   注意：

   子賬號的 Access Key Secret 只會出現一次，請在創建的時候妥善保管。如有遺失，只能重新創建。

允許子賬號自行創建 AK 並進行管理

1. 主賬號進入 訪問控制 > 設置 頁面，單擊 子用戶安全設置。

2. 勾選 子用戶安全設置 頁面中的 允許自主管理 AccessKey，單擊 保存修改 即可生效。如下圖所示：

   

   該選項默認不勾選，故使用子賬號的用戶默認無法為自己創建 AK 並進行管理。啟用 允許自主管理 AcessKey 后，子賬號登錄阿里雲官網后即可在管理控制台自行創建 AK。

   注意：

   運行密鑰 AK 非常重要，無論是主賬號的 AK 還是子賬號的 AK，一旦創建成功，請您務必保證它的安全和使用范圍。一旦有泄漏的風險，請及時禁用和更新。

將子賬號交付其他用戶使用

注意：

子賬號歸屬於主賬號，本身不擁有資源，也沒有獨立的計量計費。子賬號在阿里雲各產品中操作產生的費用，將由創建這些子賬號的主賬號統一付費。因此主賬號需要查看 RAM 用戶登錄鏈接和自己的企業別名，並告知子賬號。

主賬號進入 訪問控制 > 設置 頁面，單擊 企業別名設置，即可看到自己的企業別名，並可編輯進行修改。如下圖所示：

交付子賬號給其他用戶使用時，需要提供如下信息：

• RAM 用戶登錄鏈接。

• 所屬主賬號的企業別名。

• 該子賬號的用戶名和密碼。

• 該子賬號的 Access Key ID 和 Access Key Secret。

• 確認已經允許子賬號 啟用控制台登錄。

• 確認已經 允許子賬號自主管理 accesskeys。

注意：創建完了子賬號，接下來您可能更關心的是子賬號授權問題，一般是指兩個方面：
1、是否需要訪問控制RAM授權，這個是不需要的進行相應的授權。如下面的界面：