操作步骤

创建子账号

  1. 主账号导航至 访问控制 > 用户管理 页面。如下图所示:

  2. 单击右上角的 新建用户,如下图所示:

  3. 填写弹出框的各配置项,如下图所示:

  4. 单击 确定,即可创建子账号。

允许子账号登录

  1. 成功创建子账号后,主账号进入 访问控制 > 用户管理 页面,单击对应子账号后的 管理,进入用户详情页面。

  2. 单击 启用控制台登录 并重置密码,填写该子账号用于登录的密码。如下图所示:

创建子账号的运行密钥

运行密钥对您在 DataWorks(数据工场,原大数据开发套件)中创建的任务的顺利运行非常重要,因此主账号需要为子账号创建 AK,或者允许子账号用户自行创建和管理自己的 AK 信息。具体操作如下:

为子账号创建 AK

  1. 主账号进入 访问控制 > 用户管理 页面,单击对应子账号后的 管理,进入用户详情页面。

  2. 单击 创建 Accesskey,填写手机收到的验证码,即可为子账号创建新的 AK。

    注意:

    子账号的 Access Key Secret 只会出现一次,请在创建的时候妥善保管。如有遗失,只能重新创建。

允许子账号自行创建 AK 并进行管理

  1. 主账号进入 访问控制 > 设置 页面,单击 子用户安全设置。

  2. 勾选 子用户安全设置 页面中的 允许自主管理 AccessKey,单击 保存修改 即可生效。如下图所示:

    该选项默认不勾选,故使用子账号的用户默认无法为自己创建 AK 并进行管理。启用 允许自主管理 AcessKey 后,子账号登录阿里云官网后即可在管理控制台自行创建 AK。

    注意:

    运行密钥 AK 非常重要,无论是主账号的 AK 还是子账号的 AK,一旦创建成功,请您务必保证它的安全和使用范围。一旦有泄漏的风险,请及时禁用和更新。

将子账号交付其他用户使用

注意:

子账号归属于主账号,本身不拥有资源,也没有独立的计量计费。子账号在阿里云各产品中操作产生的费用,将由创建这些子账号的主账号统一付费。因此主账号需要查看 RAM 用户登录链接和自己的企业别名,并告知子账号。

主账号进入 访问控制 > 设置 页面,单击 企业别名设置,即可看到自己的企业别名,并可编辑进行修改。如下图所示:

交付子账号给其他用户使用时,需要提供如下信息:

  • RAM 用户登录链接。

  • 所属主账号的企业别名。

  • 该子账号的用户名和密码。

  • 该子账号的 Access Key ID 和 Access Key Secret。

  • 确认已经允许子账号 启用控制台登录。

  • 确认已经 允许子账号自主管理 accesskeys。

注意:创建完了子账号,接下来您可能更关心的是子账号授权问题,一般是指两个方面:
1、是否需要访问控制RAM授权,这个是不需要的进行相应的授权。如下面的界面:

阿里云创建RAM子账号的更多相关文章

  1. 在阿里云创建子域名,配置nginx,使用pm2部署node项目到ubuntu服务器

    配置域名 在阿里云找到主域名 进入主域名之后,右上角添加解析,添加子域名, 记录类型选择cname,主机记录填写子域名的名称,记录值为主域名,至此阿里云已经配置好了. 检查nginx安装 首先检查服务 ...

  2. 阿里云访问控制(RAM)授权子账户管理磁盘快照

    阿里云 RAM 控制台没有提供管理磁盘快照的系统策略,需要自己添加自定义授权策略. 操作步骤: 进入 RAM 控制台 -> 策略管理,点击"新建授权策略" 选中"空 ...

  3. 阿里云创建CentOS系统设置

    1 首先设置你购买的云盘配置,例如cpu,内存,磁盘类型.容量,网络类型等 2.阿里云可以使用浏览器进行远程shell连接 首先需要输入远程密码,第一次连接的时候会提示 一定要牢记 输入密码后进入sh ...

  4. 阿里云 访问控制RAM

    https://help.aliyun.com/product/28625.html 为用户分配最小权限 别名主要用于 RAM 用户登录以及成功登录后的显示名. 强烈建议您给主账号绑定多因素认证. 设 ...

  5. 阿里云开源 image-syncer 工具,容器镜像迁移同步的终极利器

    为什么要做这个工具? 由于阿里云上的容器服务 ACK 在使用成本.运维成本.方便性.长期稳定性上大大超过公司自建自维护 Kubernets 集群,有不少公司纷纷想把之前自己维护 Kubernetes ...

  6. 阿里云DataWorks实践:数据集成+数据开发

    简介 什么是DataWorks: DataWorks(数据工场,原大数据开发套件)是阿里云重要的PaaS(Platform-as-a-Service)平台产品,为您提供数据集成.数据开发.数据地图.数 ...

  7. kubernetes API 访问控制在阿里云容器服务(ACK)上的实践

    提起K8s API的访问控制,很多同学应该都会想到RBAC,这是K8s用来做权限控制的方法,但是K8s对API的访问控制却不止于此,今天我们就来简单介绍下K8s的访问控制以及ACK如何利用这套方法提供 ...

  8. 阿里云dataworks数据工场用户使用子账号

    如果您是第一次使用子账号登录数加平台和使用DataWorks,您需要获知以下内容: 该子账号所属主账号的企业别名. 该子账号的用户名和密码. 该子账号的AccessKey ID和AccessKey S ...

  9. 正式开放 | 阿里云 10 亿级镜像服务正式支持 Helm Charts,云原生交付再加速!

    作者 | 阿里巴巴高级开发工程师 谢于宁(予栖) 2018 年 6 月,Helm 正式加入了 CNCF 孵化项目: 2018 年 8 月,据 CNCF 的调研表明,有百分之六十八的开发者选择了 Hel ...

随机推荐

  1. C#在 64位系统下出现 “未能加载文件或程序集”错误

    64位系统下,Build的时候,如果选择Any CPU,默认会按照64位进行编译,便无法加载某些旧的dll,这些dll可能是特定到X86 CPU的. 所以,把编译选项中改为 X86CPU,就可以运行了 ...

  2. [libGDX游戏开发教程]使用Libgdx进行游戏开发(5)-关卡加载

    在上一章我们介绍了如何管理和利用素材,但是我们注意到,这些素材都是零散的,比如岩石的左部等,这一章,我们将利用这些零件拼合成完整的游戏对象. 回顾最开始的设计类图,注意Level类和所有Level中的 ...

  3. java反射(基本知识)

    在java中反射降低了模块间的依赖性这个过程称解耦---高内聚,低耦合 在java中,万物皆对象,则将字节码看成一个对象,将一个方法看成一个对象..... 反射--剖析类,分析类的字节码,产生对象的字 ...

  4. 使用es索引遇到的问题记录

    1设置es索引的运行内存: 直接在启动文件里面改就好,启动命令是elasticsearch.bat,用notepad++编辑这个文件,里面添加这样的一行:SET ES_HEAP_SIZE=10g即可 ...

  5. Cocos2d-Lua 做一个活动转盘

    这类活动你肯定见过 关于转盘类型的活动我相信大家多多少少都接触到了,很多的抽奖界面都是这类型的,今天这篇小文章就简单的总结一下我们游戏中需要实现这样一个效果的时候我们该怎样去做,其实只要是Cocos类 ...

  6. 【kruscal】【最小生成树】【块状树】bzoj3732 Network

    跟去年NOIP某题基本一样. 最小生成树之后,就变成了询问连接两点的路径上的权值最大的边. 倍增LCA.链剖什么的随便搞. 块状树其实也是很简单的,只不过每个点的点权要记录成“连接其与其父节点的边的权 ...

  7. 【函数式权值分块】【分块】bzoj1901 Zju2112 Dynamic Rankings

    论某O(n*sqrt(n))的带修改区间k大值算法. 首先对序列分块,分成sqrt(n)块. 然后对权值分块,共维护sqrt(n)个权值分块,对于权值分块T[i],存储了序列分块的前i块的权值情况. ...

  8. 使用MultipleInputs和MultipleOutputs

    还是计算矩阵的乘积,待计算的表达式如下: S=F*[B+mu(u+s+b+d)] 其中,矩阵B.u.s.d分别存放在名称对应的SequenceFile文件中. 1)我们想分别读取这些文件(放在不同的文 ...

  9. [OpenJudge8471][划分DP]切割回文

    切割回文 总时间限制: 1000ms 内存限制: 65536kB [描述] 阿福最近对回文串产生了非常浓厚的兴趣. 如果一个字符串从左往右看和从右往左看完全相同的话,那么就认为这个串是一个回文串.例如 ...

  10. Python easygui 和 xlrd的安装

    一.python的安装 1.我们从python官方网站:http://www.python.org下载python的安装包 2.解压后点击安装,安装完成后,将安装目录配置到环境变量的path里. 3 ...