基本概念

RAM用戶即子賬號，有確定的身份ID和身份憑證，它通常與某個確定的人或應用程序一一對應。RAM用戶具備以下特點：

• RAM用戶由阿里云賬號（主賬號）或具有管理員權限的其他RAM用戶、RAM角色創建，創建成功后，歸屬于該阿里云賬號，它不是獨立的阿里云賬號。

• RAM用戶不擁有資源，不能獨立計量計費，由所屬的阿里云賬號統一付費。

• RAM用戶必須在獲得授權后，才能登錄控制臺或使用API訪問阿里云賬號下的資源。

• RAM用戶擁有獨立的登錄密碼或訪問密鑰。

• 一個阿里云賬號下可以創建多個RAM用戶，作為對應企業內的員工、系統或應用程序。

為了保護您的阿里云賬號（主賬號）安全，建議您創建一個RAM用戶（子賬號），并授予該RAM用戶管理阿里云賬號下相關資源的權限。

使用流程

1. 登錄阿里云賬號后進入RAM訪問控制臺，創建用戶。創建用戶時，訪問方式選擇Open API調用訪問。用戶創建完成后，還需要創建用戶的AccessKey，詳情參照創建AccessKey獲取RAM用戶AccessKey。

2. 為RAM用戶授權（授權前需先創建權限策略）。

   為RAM用戶授予不同的資源訪問權限。具體操作，請參見為RAM用戶授權。

用戶組的創建及授權

訪問控制（RAM）通過用戶組對職責相同的RAM用戶進行分類并授權，可以更加高效地管理RAM用戶及其權限。（若您不需要此項內容，則無需配置）

• 在RAM用戶職責發生變化時，只需將其移動到相應職責的用戶組下，不會對其他RAM用戶產生影響。

  關于如何創建用戶組，請參見創建用戶組。

• 當用戶組的權限發生變化時，只需修改用戶組的權限策略，即可應用到所有RAM用戶。

  關于如何為用戶組授權，請參見為用戶組授權。

創建權限策略

如果不需要進行權限的細分，則可以跳過該步驟及下一步授權。

下文以創建本產品全功能的權限策略為例。

1. 在RAM訪問控制頁面，選擇權限管理中的權限策略，單擊創建權限策略，選擇腳本編輯。

2. 輸入如下腳本，編輯基本信息（包括名稱和備注），即可完成權限策略的創建。

{
  "Version": "1",
  "Statement": [
    {
      "Action": "xgip:*",
      "Resource": "acs:xgip:*:*:*",
      "Effect": "Allow"
    }
  ]
}

授權

在權限管理中進行授權>新增授權操作。

操作流程：

1. 授權范圍：整個云賬號下的資源，或者指定資源組。

2. 授權主體：創建的用戶或者用戶組。

3. 選擇自定義策略，選擇之前創建的策略。