为避免产生项目数据安全性问题,推荐您创建RAM用户并交由其他用户使用,实现对参与MaxCompute项目的人员权限进行严格把控。本文为您介绍如何创建RAM用户。
注意事项
- RAM用户归属于阿里云账号,本身不拥有资源,也没有独立的计量计费机制。
- RAM用户在阿里云各产品中操作产生的费用,将在RAM用户归属的阿里云账号下统一计费。
操作流程
- 步骤一:创建RAM用户
基于RAM产品,通过阿里云账号创建RAM用户账号。
- 步骤二:创建访问密钥AccessKey
通过阿里云账号为RAM用户创建AccessKey,保证后续RAM用户提交的作业可以顺利运行。
- (可选)步骤三:为RAM用户授权
为方便RAM用户使用DataWorks以可视化方式创建项目,阿里云账号需要授予RAM用户AliyunDataWorksFullAccess权限。
- 步骤四:将RAM用户账号交由其他用户使用
将新创建的RAM用户账号、AccessKey信息转交给其他用户。
步骤一:创建RAM用户
步骤二:创建访问密钥AccessKey
说明
- 如果阿里云账号允许RAM用户自主管理AccessKey,RAM用户也可以自行创建AccessKey。更多自主管理AccessKey操作,请参见设置RAM用户安全策略。
- 一个RAM用户下最多可以创建2个AccessKey。