全部产品
弹性计算 会员服务 网络 安全 移动云 数加·大数据分析及展现 数加·大数据应用 管理与监控 云通信 阿里云办公 培训与认证 更多
存储与CDN 数据库 域名与网站(万网) 应用服务 数加·人工智能 数加·大数据基础服务 互联网中间件 视频服务 开发者工具 解决方案 物联网 智能硬件
数据集成

准备RAM子账号

更新时间:2017-09-26 00:12:20

简介

阿里云子账号是由阿里云主账号对子账号进行管理、授权等操作。子账号由主账号在RAM系统中创建并管理,本身不拥有资源,也没有独立的计量计费,这些账号由所属主账号统一控制和付费。子账号使用数据集成之前,您需要一些准备工作,具体操作如下:

  • 所属主账号的企业别名;
  • 该子账号的用户名和密码;
  • 该子账号的 Access Key 和 Access Secret;
  • 确认已经允许子账号“启用控制台登录”;
  • 确认是否允许子账号自主管理 accesskeys。

    如果您只打算本人使用数加产品,请按照 [主账号] 准备好您的账号,并跳过此章节进行后续操作;

如果您计划邀请其他用户协作使用数加产品,请您按使用 “访问控制” 创建和管理子账号。具体操作如下:

1. 创建子账号

主账号导航至 访问控制—>用户管理 页面,点击右上角新建用户即可创建子账号。如下图所示:

1

1

2. 允许子账号登录

成功创建子账号后,主账号在 访问控制->用户管理 页面,点击对应子账号后的 管理,然后点击 启用控制台登录 并重置密码,填写该子账号用于登录的密码。

1

3. 子账号的运行密钥 AK

运行密钥对您在大数据开发套件中创建的任务的顺利运行非常重要,因此主账号需要为子账号创建 Ak,或者允许子账号用户自行创建和管理自己的 Ak 信息。

为子账号创建 AK

主账号在 访问控制->用户管理 页面,点击对应子账号后的 管理,然后点击创建 Accesskey,填写手机收到的验证码,即可为子账号创建新的 AK.

1

允许子账号自行创建 AK 并管理

主账号在访问控制->设置 页面,选择“子用户安全设置”中并勾选“允许自主管理 AccessKey”,点击“保存修改”即可生效。

1

该选项默认不勾选,故使用子账号的用户默认无法为自己创建 AK 并管理。启用 “允许自主管理 AcessKey” 的选项后,子账号登录阿里云官网后即可在管理控制台自行创建 AK,如下图所示:

1

注意:运行密钥 Ak 非常重要,无论是主账号的 AK 还是子账号的 AK,一旦创建成功,请您务必保证 AccessID 和 AccessKey 的安全和使用范围。一旦有泄漏的风险,请及时禁用和更新。

4.添加项目成员和角色

如果您计划邀请其他用户协作使用数加产品,请先按准备 RAM 子账号准备必要的子账号,并按上文创建项目完毕,然后按本章节配置。添加项目成员和角色的具体操作如下:

创建项目成功后,在大数据开发套件的项目列表下找到需要添加成员的项目,点击 项目配置 ,如下图所示:

1

点击左侧导航栏 项目成员管理>添加成员, 显示如下对话框,点击“刷新”即可将 RAM 中当前阿里云账号下存在的子账号同步到待选列表中。

1

如果您需要添加新的子账号,请在上图中点击 “RAM控制台” 打开阿里云访问控制页面。添加子账号并交付使用的具体步骤请参见 准备阿里云账号 中的 “2.使用 RAM 创建并管理子账号”。

在 “添加成员” 对话框中勾选子账号,并选择批量授予这些子账号的角色,点击确定即可添加成功。

1

项目中已有的成员和对应角色可在列表中查看并酌情修改,也可将子账号从项目中移除。

1

项目成员可被分配的角色共有 5 种:项目管理员、部署、开发、访客和运维。项目创建者默认为项目管理员角色。具体角色的权限说明请参见:项目管理手册>项目管理>项目成员管理

【角色说明】:

开发角色:负责数据开发页面设计和维护工作流;

运维角色:负责在运维中心页面管理全部任务的运行情况并做相应处理;

项目管理员角色:除了拥有开发角色和运维角色全部权限外,还可以进行添加/移出项目成员并授予角色,创建自定义资源组等项目级别的操作;

部署角色:仅在多项目模式时审核任务代码并决定是否提交运维;

访客角色:仅有只读权限,可查看数据开发页面的工作流设计和代码内容。

5.登录子账号

1、一般没有设置企业别名时从这里进入会自动生成企业别名,直接在访问控制台点击RAM的用户登录链接,能够直接进入登入界面:

2、设置企业别名子账号登入:注意:子账号归属于主账号,本身不拥有资源,也没有独立的计量计费。子账号在阿里云各产品中操作产生的费用,将由创建这些子账号的主账号统一付费。因此主账号需要查看自己的企业别名,并告知子账号。主账号在访问控制->设置 页面,选择“企业别名设置”,即可看到自己的企业别名,并可编辑进行修改。

1

综上所述,可以直接点击下面链接到子账号登录界面:https://signin.aliyun.com/login.htm?spm=5176.3047821.0.0.sD7d19

本文导读目录