子账号鉴权_访问控制_高阶入门_快速入门

本文档向您介绍如何为子账号授权，使其能够使用 ECI 的功能。

默认情况下，主账号可以完整操作自己创建的 ECI 资源。但子账号刚创建时没有权限操作主账号的资源,所以在您使用子账号操作 ECI 资源前，需要对子账号进行授权。

操作步骤

登录阿里云 RAM 控制台。
在RAM控制台的 RAM概览 页面可以查看您是否有子账号。若您无子账号，请先创建子账号，创建方法请参考创建 RAM 用户。
若您已有子账号，单击阿里云 RAM 控制台中的 用户管理 找到待授权的子账号，如下图所示。
单击待授权的用户名后面的授权打开 编辑个人授权策略 对话框，如下图所示。
在 编辑个人授权策略 页面中选择 ECI 的授权模板，根据需要选中相应的授权策略后单击 > 将其添加到 已选策略名称 中，如下图所示。
- ECI 的读写权限，请选择 AliyuECIFullAccess。
- ECI 的只读权限，请选择 AliyunECIReadOnlyAccess。
单击确定完成授权操作。