管理賬號

管理賬號（Management Account，簡稱MA）是一個經(jīng)過企業(yè)實名認證的阿里云賬號。您可以使用管理賬號開通資源目錄，開通后，管理賬號就是資源目錄的超級管理員，對資源目錄、資源夾和成員擁有完全控制權(quán)限。每個資源目錄有且只有一個管理賬號。

成員

成員是通過資源目錄創(chuàng)建出來的資源賬號，該資源賬號用于承載您在阿里云上的某個項目或應(yīng)用。 如果您已經(jīng)注冊了阿里云賬號，您也可以通過邀請的方式將該阿里云賬號加入到資源目錄，即成為云賬號類型的成員。具體如下：

• 資源賬號

  在資源目錄中創(chuàng)建的成員默認為資源賬號。資源賬號禁用了root（root是阿里云賬號的Administrator，所以也稱為根賬號或主賬號）登錄權(quán)限，具有更高的安全性。關(guān)于創(chuàng)建資源賬號的具體操作，請參見創(chuàng)建成員。

• 云賬號

  通過邀請方式加入到資源目錄的阿里云賬號稱為云賬號。云賬號具有root登錄權(quán)限。關(guān)于邀請阿里云賬號的具體操作，請參見邀請阿里云賬號加入資源目錄。

根用戶

阿里云賬號的主賬號身份稱為根用戶（root用戶或根賬號），可以使用主賬號的用戶名和密碼直接登錄阿里云，對該阿里云賬號下的資源具有完全管理權(quán)限。

為了確保賬號安全，避免與其他用戶共享根用戶的登錄密碼或訪問密鑰，建議您為管理賬號或成員創(chuàng)建一個RAM用戶并授予一定的權(quán)限，使用該RAM用戶執(zhí)行相關(guān)的操作。

RAM用戶

RAM用戶是訪問控制（RAM）的一種實體身份類型，有確定的身份ID和身份憑證，它通常與某個確定的人或應(yīng)用程序一一對應(yīng)。您可以在阿里云主賬號下創(chuàng)建不同的RAM用戶并為其授權(quán)，實現(xiàn)不同RAM用戶擁有不同資源訪問權(quán)限的目的。