管理云资源的唯一身份凭证-阿里云账号-账号中心-阿里云

阿里云账号是您访问和管理所有云资源的身份凭证，也是资产归属、费用结算和权限控制的核心主体。了解阿里云账号，开启安全用云的第一步。

什么是阿里云账号？

阿里云账号是您在阿里云平台上访问和管理所有云资源的身份凭证，是资产归属、费用结算和权限控制的核心主体。

阿里云为每一个账号分配一个由16位数字组成的账号ID作为账号的唯一标识符。

资源归属：您创建的每一个云资源，无论是云服务器（ECS）、数据库（RDS）还是对象存储服务（OSS）等，都从属于一个唯一的账号。这个账号定义了这些资源的法律所有权，资源的生命周期管理，都在这个账号内完成。
计费主体：账号是成本核算的基本单元。默认情况下，所有服务的使用费用，都将由这个账号来承担和支付。
安全边界：默认情况下，任何两个阿里云账号之间都是完全隔离的。一个账号内的操作、配置或安全风险，不会影响到另一个账号。所有跨账号的资源访问都必须被额外授权。账号的隔离边界是您实现多环境（如生产、测试环境）安全治理的基础。

开始使用阿里云账号之前，请确保您已经完成步骤1：注册阿里云账号。拥有账号后，主要可以做以下几件事：

进行实名认证（必须）：这是使用阿里云服务的前提。您可以选择将账号认证为个人或企业，参考实名认证概览。
加强账号安全：阿里云账号的安全性是整个云上环境安全的基础。您的账号一旦泄露，可能导致严重后果。建议立即采取以下措施：
- 启用多因素认证（MFA），为账号登录和敏感操作提供额外安全保护。参考步骤3：配置账号的MFA。
- 定期修改账号登录密码
- 妥善保存并按需修改账号登录名及修改安全手机号
- 按需设置账号的登录保持时间，设置或清除登录掩码。

使用RAM用户进行日常操作：

阿里云主账号类似于 Linux 系统中的root用户，权限极大，但不适合日常使用。因此建议您在日常操作中使用RAM用户（访问控制Resource Access Management，简称RAM），请参考步骤4：创建RAM用户作为管理员
团队协作时，最佳实践是为每位成员创建独立的RAM用户，并根据职责授予不同的操作权限。参考创建RAM用户并授权

对比项	主账号	RAM用户
身份角色	资源的拥有者，拥有全部资产和最高权限。	资源和服务的使用者，权限由主账号授予，通常与某个确定的人或应用程序对应。
是否拥有云资源	是	否，资源归属主账号
默认权限	全部权限，不可限制。	默认无任何权限，需主账号授权。
使用建议	仅用于授权、付费、账号管理等关键管理操作。	日常开发、运维，部署等。

通过完成不同的实名认证，您的账号可以分为个人实名账号（也称个人账号）和企业实名账号（也称企业账号），两者的主要区别如下：

说明

为保障平台安全与合规，阿里云对账号注册与认证设有以下限制：

准备好开始您的云上之旅了吗？您可以访问阿里云官网，免费创建一个账号来体验丰富的云产品和服务。具体步骤，详见步骤1：注册阿里云账号。