子賬號調(diào)用機器翻譯API碰到授權(quán)問題，應(yīng)該如何操作

子賬號授權(quán)操作步驟在RAM訪問控制的權(quán)限管理中新建權(quán)限策略（https://ram.console.aliyun.com/policies）

主賬號如何給子賬號授權(quán)

1. 登錄RAM訪問控制--身份管理--用戶欄，選擇需要授權(quán)的子賬號，點擊添加權(quán)限按鈕。

2. 選擇權(quán)限策略

   1. 系統(tǒng)策略

      1. 選擇系統(tǒng)策略，并在下方輸入框中輸入mt，系統(tǒng)將自動匹配出機器翻譯相關(guān)的系統(tǒng)策略。

      2. 在權(quán)限策略名稱列表下單擊需要添加的權(quán)限策略，添加至右側(cè)已選擇權(quán)限列表。

         說明

         子賬號需通過RAM用戶名密碼登錄

         1.文本框中輸入mt、2.選擇需要添加的權(quán)限策略、3.添加至右側(cè)已選擇權(quán)限列表、4.點擊確定

         機器翻譯相關(guān)系統(tǒng)策略如下所示，以供參考：

         權(quán)限策略名稱	備注	說明
         AliyunMTFullAccess	管理機器翻譯（alimt）的權(quán)限	允許訪問和操作全部機器翻譯的API接口以及管控臺。
         AliyunMTReadOnlyAccess	只讀訪問機器翻譯（alimt）的權(quán)限	允許只讀訪問全部機器翻譯的API接口以及管控臺。

   2. 自定義策略

      1. 添加自定義策略

         1. 選擇自定義策略。

         2. 在權(quán)限策略名稱列表中找到需要添加的自定義策略，添加至右側(cè)已選擇權(quán)限列表。

         3. 若在權(quán)限策略名稱列表中未找到需要添加的自定義策略，可手動新建自定義策略。

         

      2. 新建自定義策略

         1. 點擊新建權(quán)限策略。

         2. 選擇腳本編輯。

         3. 根據(jù)需要創(chuàng)建相應(yīng)的權(quán)限策略。

            說明

            自定義權(quán)限策略可以指定某個或某幾個具體的API。

            

            說明

            自定義權(quán)限策略示例代碼：

            例如，權(quán)限內(nèi)容要求如下，

            1. 主賬號的 ID 為123456

            2. 允許調(diào)用機器翻譯通用版接口

            則權(quán)限內(nèi)容如下，

            {
                "Statement": [
                    {
                        "Effect": "Allow",
                        "Action": "alimt:TranslateGeneral",
                        "Resource": "acs:alimt:*:123456:*"
                    }
                ],
                "Version": "1"
            }

            更詳細的策略配置說明，請參考權(quán)限策略管理。

子賬號的授權(quán)如何移除

1. 登錄控制臺——RAM訪問控制——權(quán)限管理——授權(quán)

2. 在授權(quán)主體中找到想要移除授權(quán)的子賬號，點擊右側(cè)的解除授權(quán)。