1. 云计算教程网首页
  2. 阿里云

RAM子账号

在您的阿里云账号下面,通过 RAM 可以创建具有自己 AccessKey 的子用户。您的阿里云账号被称为主账号,创建出来的账号被称为子账号,使用子账号的 AccessKey 只能使用主账号授权的操作和资源。

使用场景

如果您购买了云资源,您的组织里有多个用户需要使用这些云资源,这些用户只能共享使用您的云账号 AccessKey。这里有两个问题:

  • 您的密钥由多人共享,泄露的风险很高。
  • 您无法控制特定用户能访问哪些资源(比如 Bucket)的权限。

此时,您可以创建 RMA 子账号,并授予子账号对应的权限。之后,让您的用户通过子账号访问或管理您的资源。

具体实现

关于RAM的详细介绍和RAM子账号的创建,请参见RAM用户指南。通过构建RAM Policy实现对OSS资源访问的授权,详情请参见RAM Policy。

发布者:佚, 佚名,转转请注明出处:https://www.cms2.cn/aliyun/3187.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

联系我们

400-800-8888

在线咨询:点击这里给我发消息

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

QR code