设置子账号和授权_上传视频文件_开发指南

请您按照以下步骤设置子账号和授权。

新建子帐号。
1. 登录 RAM 控制台。
2. 在左侧导航栏中，单击人员管理 > 用户。
3. 单击新建用户。
4. 在创建用户中，创建一个拥有和主账号一样完全访问MPS权限的子帐号。
  
  说明请您勾选编程访问。
5. 生成该账号的AccessKey，这一步复制保存用于后续访问。
新建角色。
1. 在左侧导航栏中，单击 RAM角色管理。
2. 单击新建RAM角色。
3. 在选择可信实体类型中，选择阿里云账号。
  在受信云账号ID 中，选择当前云账号，并单击确定。
4. 在 RAM角色管理中，单击新创建的角色。
5. 在角色基本信息中，复制 ARN 参数 acs:ram::example:role/mpstest。
设置角色的权限。
1. 在刚刚创建的角色页面，单击添加权限。
2. 选择权限。
  
  说明如果您想要调整子账号的STS权限（例如，修改、增加、删除等），只需回到本步骤操作即可。
  上传SDK需要的最小权限可以在 自定义授权策略 中，新建一个授权策略来实现，然后在编辑角色授权策略中添加这个自定义授权策略即可。完整的策略内容如下：
```
{
     "Statement": [
       {
         "Action": [
           "oss:PutObject",
           "oss:AbortMultipartUpload",
           "oss:ListMultipartUploads",
           "oss:ListParts"
         ],
         "Effect": "Allow",
         "Resource": [
           "*"
         ]
       }
     ],
     "Version": "1"
  }
```
关联子账号和角色。
1. 在 RAM控制台左侧导航栏中，单击权限管理 > 权限策略管理。
2. 单击新建权限策略。
3. 在新建自定义权限策略中，将 Resource 字段，修改成您所获取的 ARN 参数 acs:ram::example:role/mpstest。
4. 在RAM控制台的左侧导航栏中，单击人员管理 > 用户。
5. 选择您所设置的子账号，并单击添加权限。
6. 输入创建的策略test可以看到前面创建的teststspolicy。