在使用机器翻译产品前,您需要准备好阿里云账号。本文为您介绍如何创建阿里云账号及配置RAM用户权限等相关准备工作。
准备阿里云账号
步骤一:注册阿里云账号
打开阿里云官网。
在阿里云官网右上角,单击立即注册。
在注册账号页面,按照操作提示完成账号注册。创建成功的阿里云账号,会作为阿里云系统识别的资源消费账户,阿里云账号拥有该账户的所有权限。
为保证账号和密码的安全性,请勿借给他人使用,并定期更新密码。
步骤二:阿里云账号实名认证
为保证后续操作顺利进行,请务必完成实名认证操作。阿里云账号需要进行实名制认证后,才可以购买和使用阿里云的产品。
步骤三:创建访问密钥AccessKey
进入AccessKey管理页面。
在AccessKey管理页面,单击创建AccessKey,系统会自动创建AccessKey。
在创建AccessKey对话框中,查看AccessKey ID和AccessKey Secret。您可以单击下载CSV文件,下载AccessKey信息;或者单击复制,复制AccessKey信息。
单击关闭。
为保证AccessKey ID和AccessKey Secret的安全性,请勿借给他人使用,一旦有泄漏的风险,请及时禁用或更新AccessKey。
AccessKey Secret只在创建时显示,不支持查询,请妥善保管。
禁用AccessKey后,使用该AccessKey的服务将运行失败并报错,请谨慎操作。如果AccessKey状态变更,需要及时关注使用该AccessKey的产品和服务。
为避免产生项目数据安全性问题,推荐您创建RAM用户并交由其他用户使用,实现对参与机器翻译项目的人员权限进行严格把控。具体请参见准备RAM用户。
准备RAM用户
RAM用户归属于阿里云账号,本身不拥有资源,也没有独立的计量计费机制。
RAM用户在阿里云各产品中操作产生的费用,将在RAM用户归属的阿里云账号下统一计费。
步骤一:创建RAM用户
使用阿里云账号登录RAM控制台。
在左侧导航栏,选择身份管理>用户。
在用户页面,单击创建用户。
在创建用户页面的用户账号信息区域,输入登录名称和显示名称。
单击添加用户,可一次性创建多个RAM用户。
在访问方式区域,选择访问方式。
控制台访问:设置控制台登录密码、重置密码策略和多因素认证策略。
自定义登录密码时,密码必须满足密码复杂度规则。关于如何设置密码复杂度规则,请参见设置RAM用户密码强度。
OpenAPI调用访问:自动为RAM用户生成访问密钥(AccessKey),支持通过API或其他开发工具访问阿里云。说明 为了保障账号安全,建议仅为RAM用户选择一种登录方式,避免RAM用户离开组织后仍可以通过访问密钥访问阿里云资源。
单击确定。
在安全验证对话框中按照指引完成验证。
步骤二:创建访问密钥AccessKey
如果阿里云账号允许RAM用户自主管理AccessKey,RAM用户也可以自行创建AccessKey。更多自主管理AccessKey操作,请参见设置RAM用户安全策略。
一个RAM用户下最多可以创建2个AccessKey。
在左侧导航栏,选择身份管理>用户。
在用户页面,单击目标RAM用户名称。
在用户AccessKey区域,单击创建AccessKey,系统会自动创建AccessKey。
在创建AccessKey对话框中,查看AccessKey ID和AccessKey Secret。您可以单击下载CSV文件,下载AccessKey信息;或者单击复制,复制AccessKey信息。
单击确定。
为保证AccessKey ID和AccessKey Secret的安全性,请勿借给他人使用,一旦有泄漏的风险,请及时禁用或更新AccessKey。
AccessKey Secret只在创建时显示,不支持查询,请妥善保管。
禁用AccessKey后,使用该AccessKey的服务将运行失败并报错,请谨慎操作。如果AccessKey状态变更,需要及时关注使用该AccessKey的产品和服务。
步骤三:为RAM用户授权
在左侧导航栏,选择身份管理>用户。
在用户页面,单击目标RAM用户操作列的添加权限。
在添加权限面板,为RAM用户添加权限。
授权范围选择整个云账号。
输入被授权主体。被授权主体即需要授权的RAM用户,系统会自动填入当前的RAM用户,您也可以添加其他RAM用户。
选择权限策略。
系统策略
选择系统策略,并在下方输入框中输入mt,系统将自动匹配出机器翻译相关的系统策略。
在权限策略名称列表下单击需要添加的权限策略,添加至右侧已选择权限列表。机器翻译相关系统策略如下所示,以供参考:
权限策略名称
备注
说明
AliyunMTFullAccess
管理机器翻译(alimt)的权限
允许访问和操作全部机器翻译的API接口以及管控台。
AliyunMTReadOnlyAccess
只读访问机器翻译(alimt)的权限
允许只读访问全部机器翻译的API接口以及管控台。
自定义策略
添加自定义策略。
选择自定义策略。
在权限策略名称列表中找到需要添加的自定义策略,添加至右侧已选择权限列表。
若在权限策略名称列表中未找到需要添加的自定义策略,可手动新建自定义策略。
新建自定义策略。
点击新建权限策略。
选择脚本编辑。
根据需要创建相应的权限策略,创建完成后点击继续编辑基本信息。
填写权限策略的基本信息后,点击确认。
说明自定义权限策略可以指定某个或某几个具体的API。
说明自定义权限策略示例代码:
例如,权限内容要求如下,
主账号的 ID 为123456
允许调用机器翻译通用版接口
则权限内容如下,
{ "Statement": [ { "Effect": "Allow", "Action": "alimt:TranslateGeneral", "Resource": "acs:alimt:*:123456:*" } ], "Version": "1" }
更详细的策略配置说明,请参考权限策略管理。
单击确定。
单击完成。
后续步骤
准备好阿里云账号或RAM用户后,即可开通机器翻译服务,具体请参见开通服务。