主帳號導航至 訪問控制 > 用戶管理 頁面。以下圖所示:安全
單擊右上角的 新建用戶,以下圖所示:大數據
填寫彈出框的各配置項,以下圖所示:阿里雲
單擊 肯定,便可建立子帳號。blog
成功建立子帳號後,主帳號進入 訪問控制 > 用戶管理 頁面,單擊對應子帳號後的 管理,進入用戶詳情頁面。資源
單擊 啓用控制檯登陸 並重置密碼,填寫該子帳號用於登陸的密碼。以下圖所示:開發
運行密鑰對您在 DataWorks(數據工場,原大數據開發套件)中建立的任務的順利運行很是重要,所以主帳號須要爲子帳號建立 AK,或者容許子帳號用戶自行建立和管理本身的 AK 信息。具體操做以下:get
主帳號進入 訪問控制 > 用戶管理 頁面,單擊對應子帳號後的 管理,進入用戶詳情頁面。產品
單擊 建立 Accesskey,填寫手機收到的驗證碼,便可爲子帳號建立新的 AK。console
注意:驗證碼
子帳號的 Access Key Secret 只會出現一次,請在建立的時候妥善保管。若有遺失,只能從新建立。
主帳號進入 訪問控制 > 設置 頁面,單擊 子用戶安全設置。
勾選 子用戶安全設置 頁面中的 容許自主管理 AccessKey,單擊 保存修改 便可生效。以下圖所示:
該選項默認不勾選,故使用子帳號的用戶默認沒法爲本身建立 AK 並進行管理。啓用 容許自主管理 AcessKey 後,子帳號登陸阿里雲官網後便可在管理控制檯自行建立 AK。
注意:
運行密鑰 AK 很是重要,不管是主帳號的 AK 仍是子帳號的 AK,一旦建立成功,請您務必保證它的安全和使用範圍。一旦有泄漏的風險,請及時禁用和更新。
注意:
子帳號歸屬於主帳號,自己不擁有資源,也沒有獨立的計量計費。子帳號在阿里雲各產品中操做產生的費用,將由建立這些子帳號的主帳號統一付費。所以主帳號須要查看 RAM 用戶登陸連接和本身的企業別名,並告知子帳號。
主帳號進入 訪問控制 > 設置 頁面,單擊 企業別名設置,便可看到本身的企業別名,並可編輯進行修改。以下圖所示:
交付子帳號給其餘用戶使用時,須要提供以下信息:
RAM 用戶登陸連接。
所屬主帳號的企業別名。
該子帳號的用戶名和密碼。
該子帳號的 Access Key ID 和 Access Key Secret。
確認已經容許子帳號 啓用控制檯登陸。
確認已經 容許子帳號自主管理 accesskeys。
注意:建立完了子帳號,接下來您可能更關心的是子帳號受權問題,通常是指兩個方面:
一、是否須要訪問控制RAM受權,這個是不須要的進行相應的受權。以下面的界面: