使用RAM用户可以帮助您有效避免AccessKey或者密码泄露导致的安全问题。本文介绍如何创建一个RAM用户,并设置相应的权限。

前提条件

  • 已经开通访问控制服务、视频直播服务和直播互动服务。
  • 已创建自定义权限策略。

创建RAM用户

  1. 登录RAM控制台
  2. 单击左侧导航栏用户,进入用户管理页面,单击页面中的创建用户
    用户管理
  3. 勾选编程访问,单击确定
    创建用户
    单击确定会弹出手机验证窗口,完成验证码验证后,自动生成该RAM用户的AccessKey。自动生成AK
  4. 单击用户信息右侧的复制,保存用户登录名称、登录密码、AK对等用户信息。
    说明 请保存用户信息并妥善保管,用于后续的访问。

授权

  1. 返回用户管理界面,这里显示上一步创建的账号。
    创建完成之后,该RAM用户还是没有任何权限。
  2. 单击用户信息右侧的添加权限
    添加权限
  3. 选择授权应用范围被授权主体,并在选择权限下单击自定义策略,选择您已创建的自定义权限策略,单击确定
    添加权限

    如果您还没有创建权限策略,请先单击新建权限策略进行创建。

    授权策略的定义,请参见授权语法。自定义授权策略的具体操作,请参见自定义授权

  4. 授权完成之后如果该账号需要控制台登录等权限,也可以单击用户名称,在认证管理页面来完成操作。
    修改权限