身份與權(quán)限
更新時(shí)間:
阿里云賬號(hào)(主賬號(hào))對賬號(hào)中的資源具有完全管理權(quán)限,且無法調(diào)整其權(quán)限大小,多人共用時(shí)無法在審計(jì)日志中區(qū)分出具體使用人,一旦泄露風(fēng)險(xiǎn)極大且難以追溯。強(qiáng)烈建議您不要使用阿里云賬號(hào)(主賬號(hào))進(jìn)行日常運(yùn)維管理。您可以創(chuàng)建一個(gè)RAM用戶并授予AdministratorAccess權(quán)限后作為賬號(hào)管理員,該賬號(hào)管理員同樣可以對賬號(hào)下所有云資源進(jìn)行管控操作并能夠有效規(guī)避使用風(fēng)險(xiǎn)。您可以按人員分配賬號(hào),也可在管理員賬號(hào)泄漏后立即凍結(jié)賬號(hào)。
關(guān)于如何創(chuàng)建賬號(hào)管理員,請參見創(chuàng)建RAM用戶作為賬號(hào)管理員。
文檔內(nèi)容是否對您有幫助?