链路追踪如何借助RAM用户实现分权-可观测链路 OpenTelemetry 版(OpenTelemetry)-阿里云帮助中心

借助访问控制RAM的RAM用户，您可以实现权限分割的目的，按需为RAM用户赋予不同权限，并避免因暴露阿里云账号密钥造成的安全风险。

背景信息

出于安全考虑，您可以为阿里云账号创建RAM用户，并根据需要为这些RAM用户赋予不同的权限，这样就能在不暴露阿里云账号密钥的情况下，实现让RAM用户各司其职的目的。在本文中，假设企业A希望让部分员工处理日常运维工作，则企业A可以创建RAM用户，并为RAM用户赋予相应权限，此后员工即可使用这些RAM用户登录控制台或调用API。

可观测链路 OpenTelemetry 版支持的系统权限策略如下所示。

权限策略	类型	说明
AliyunTracingAnalysisFullAccess	系统	可观测链路 OpenTelemetry 版的完整权限
AliyunTracingAnalysisReadOnlyAccess	系统	可观测链路 OpenTelemetry 版的只读权限

操作步骤

创建RAM用户。
管理RAM用户的权限。

后续步骤

使用阿里云账号创建好RAM用户后，即可将RAM用户的登录名称及密码或者AccessKey信息分发给其他用户。其他用户可以按照以下步骤使用RAM用户登录控制台或调用API。

登录控制台

访问RAM用户登录页面。
在RAM用户登录页签，输入用户名，单击下一步。用户名格式通常为：<RAM用户名>@<默认域名> 或 <RAM用户名>@<域别名>。默认域名和域别名的查看与修改详见管理RAM用户登录域名
单击通行密钥登录。如果通行密钥登录失败，您也可以单击使用密码登录。
系统将唤起浏览器的安全验证弹窗。如果绑定了多个类型的通行密钥，您需要选择设备类型。
完成通行密钥验证后，即可登录。

使用RAM用户的AccessKey调用API

在代码中使用RAM用户的AccessKeyId和AccessKeySecret即可。