阿里云建立RAM子帐号

操做步骤

建立子帐号

1. 主帐号导航至 访问控制 > 用户管理 页面。以下图所示：

2. 单击右上角的 新建用户，以下图所示：

3. 填写弹出框的各配置项，以下图所示：

4. 单击 肯定，便可建立子帐号。

容许子帐号登陆

1. 成功建立子帐号后，主帐号进入 访问控制 > 用户管理 页面，单击对应子帐号后的 管理，进入用户详情页面。

2. 单击 启用控制台登陆 并重置密码，填写该子帐号用于登陆的密码。以下图所示：

建立子帐号的运行密钥

运行密钥对您在 DataWorks（数据工场，原大数据开发套件）中建立的任务的顺利运行很是重要，所以主帐号须要为子帐号建立 AK，或者容许子帐号用户自行建立和管理本身的 AK 信息。具体操做以下：

为子帐号建立 AK

1. 主帐号进入 访问控制 > 用户管理 页面，单击对应子帐号后的 管理，进入用户详情页面。

2. 单击 建立 Accesskey，填写手机收到的验证码，便可为子帐号建立新的 AK。

   注意：

   子帐号的 Access Key Secret 只会出现一次，请在建立的时候妥善保管。若有遗失，只能从新建立。

容许子帐号自行建立 AK 并进行管理

1. 主帐号进入 访问控制 > 设置 页面，单击 子用户安全设置。

2. 勾选 子用户安全设置 页面中的 容许自主管理 AccessKey，单击 保存修改 便可生效。以下图所示：

   该选项默认不勾选，故使用子帐号的用户默认没法为本身建立 AK 并进行管理。启用 容许自主管理 AcessKey 后，子帐号登陆阿里云官网后便可在管理控制台自行建立 AK。

   注意：

   运行密钥 AK 很是重要，不管是主帐号的 AK 仍是子帐号的 AK，一旦建立成功，请您务必保证它的安全和使用范围。一旦有泄漏的风险，请及时禁用和更新。

将子帐号交付其余用户使用

注意：

子帐号归属于主帐号，自己不拥有资源，也没有独立的计量计费。子帐号在阿里云各产品中操做产生的费用，将由建立这些子帐号的主帐号统一付费。所以主帐号须要查看 RAM 用户登陆连接和本身的企业别名，并告知子帐号。

主帐号进入 访问控制 > 设置 页面，单击 企业别名设置，便可看到本身的企业别名，并可编辑进行修改。以下图所示：

交付子帐号给其余用户使用时，须要提供以下信息：

• RAM 用户登陆连接。

• 所属主帐号的企业别名。

• 该子帐号的用户名和密码。

• 该子帐号的 Access Key ID 和 Access Key Secret。

• 确认已经容许子帐号 启用控制台登陆。

• 确认已经 容许子帐号自主管理 accesskeys。

注意：建立完了子帐号，接下来您可能更关心的是子帐号受权问题，通常是指两个方面：
一、是否须要访问控制RAM受权，这个是不须要的进行相应的受权。以下面的界面：