准备RAM用户

注意事项

• RAM用户归属于阿里云账号，本身不拥有资源，也没有独立的计量计费机制。
• RAM用户在阿里云各产品中操作产生的费用，将在RAM用户归属的阿里云账号下统一计费。

操作流程

1. 步骤一：创建RAM用户

   基于RAM产品，通过阿里云账号创建RAM用户账号。

2. 步骤二：创建访问密钥AccessKey

   通过阿里云账号为RAM用户创建AccessKey，保证后续RAM用户提交的作业可以顺利运行。

3. 步骤三：为RAM用户授权

   为方便RAM用户使用DataWorks以可视化方式创建项目，阿里云账号需要授予RAM用户AliyunDataWorksFullAccess权限。

4. 步骤四：将RAM用户账号交由其他用户使用

   将新创建的RAM用户账号、AccessKey信息转交给其他用户。

步骤一：创建RAM用户

1. 使用阿里云账号登录RAM控制台。
2. 在左侧导航栏的人员管理菜单下，单击用户。
3. 单击创建用户。
   说明 单击添加用户，可一次性创建多个RAM用户。
4. 输入登录名称和显示名称。
5. 在访问方式区域下，选择控制台密码登录。
6. 单击确认。
7. 在用户信息页面，单击下载CSV文件或操作列的复制，保存RAM用户的登录名称和登录密码。

步骤二：创建访问密钥AccessKey

1. 在左侧导航栏的人员管理菜单下，单击用户。
2. 在用户登录名称/显示名称列表下，单击目标RAM用户名称。
3. 在用户AccessKey区域，单击创建AccessKey，系统会自动创建AccessKey。
4. 在创建AccessKey对话框中，单击或图标，保存创建的AccessKey信息，并单击关闭。
   您还可以在用户AccessKey区域，查看已经创建的AccessKey的状态，并对其执行禁用、删除操作。

   注意

   • 为保证AccessKey ID和AccessKey Secret的安全性，请勿借给他人使用，一旦有泄漏的风险，请及时禁用或更新AccessKey。
   • AccessKey只在创建时显示AccessKey ID和AccessKey Secret，不提供查询功能，请妥善保管。
   • 禁用AccessKey后，使用该AccessKey的服务将运行失败并报错，请谨慎操作。如果AccessKey状态变更，需要及时关注使用该AccessKey的产品和服务。

步骤三：为RAM用户授权

1. 在左侧导航栏的人员管理菜单下，单击用户。
2. 在用户登录名称/显示名称列表下，找到目标RAM用户。
3. 单击添加权限，被授权主体会自动填入。
4. 在权限策略名称列表下单击AliyunDataWorksFullAccess权限，添加至已选择权限列表。
   说明 如果后续RAM用户需要自主开通MaxCompute服务，需要阿里云账号授予RAM用户AliyunBSSOrderAccess权限。
5. 单击确定。
6. 单击完成。

步骤四：将RAM用户账号交由其他用户使用

步骤五：RAM用户更新个人信息

由于AccessKey属于个人密钥，需要您手动输入AccessKey后，DataWorks才可以正常使用。

1. 进入个人信息页面。
   您可以通过以下两种方式进入个人信息页面：

   • 如果您是第一次进入DataWorks工作空间，将出现如下页面提醒您填写AccessKey。您可以直接单击页中的这里，进入个人信息页面更新AccessKey信息。
   • 如果您不是第一次进入DataWorks工作空间，请进入数加控制台概览页面。
     单击个人信息。
2. 单击修改AccessKey信息，输入主账号为您创建的处于已激活状态的Access Key ID和Access Key Secret。
   
3. 再次进入或刷新数据开发页面，即可使用DataWorks进行数据开发。