身份与权限

阿里云账号（主账号）对账号中的资源具有完全管理权限，且无法调整其权限大小，多人共用时无法在审计日志中区分出具体使用人，一旦泄露风险极大且难以追溯。强烈建议您不要使用阿里云账号（主账号）进行日常运维管理。您可以创建一个RAM用户并授予AdministratorAccess权限后作为账号管理员，该账号管理员同样可以对账号下所有云资源进行管控操作并能够有效规避使用风险。您可以按人员分配账号，也可在管理员账号泄漏后立即冻结账号。