文档

准备RAM用户

更新时间:

为避免产生项目数据安全性问题,推荐您创建RAM用户并交由其他用户使用,实现对参与MaxCompute项目的人员权限进行严格把控。本文为您介绍如何创建RAM用户。

前提条件

已创建阿里云账号。

更多创建阿里云账号操作,请参见准备阿里云账号

注意事项

  • RAM用户归属于阿里云账号,本身不拥有资源,也没有独立的计量计费机制。

  • RAM用户在阿里云各产品中操作产生的费用,将在RAM用户归属的阿里云账号下统一计费。

操作流程

  1. 步骤一:创建RAM用户

    基于RAM产品,通过阿里云账号创建RAM用户账号。

  2. 步骤二:创建访问密钥AccessKey

    通过阿里云账号为RAM用户创建AccessKey,保证后续RAM用户提交的作业可以顺利运行。

  3. (可选)步骤三:为RAM用户授权

    • 为方便RAM用户使用DataWorks以可视化方式创建项目,阿里云账号需要授予RAM用户AliyunDataWorksFullAccess权限。

    • 为方便RAM用户通过MaxCompute新版控制台进行项目、Quota管理,阿里云账号需要授予RAM用户AliyunMaxComputeFullAccess权限或自定义RAM权限策略,详情请参见RAM权限

  4. 步骤四:将RAM用户账号交由其他用户使用

    将新创建的RAM用户账号、AccessKey信息转交给其他用户。

步骤一:创建RAM用户

  1. 使用阿里云账号登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 用户

  3. 用户页面,单击创建用户

  4. 创建用户页面的用户账号信息区域,设置用户基本信息。

    • 登录名称:可包含英文字母、数字、半角句号(.)、短划线(-)和下划线(_),最多64个字符。

    • 显示名称:最多包含128个字符或汉字。

    • 标签:单击edit,然后输入标签键和标签值。为RAM用户绑定标签,便于后续基于标签的用户管理。

    说明

    单击添加用户,可以批量创建多个RAM用户。

  5. 访问方式区域,选择控制台访问

    • 控制台访问:设置控制台登录密码、重置密码策略和多因素认证策略。

    • OpenAPI调用访问:自动为RAM用户生成访问密钥(AccessKey),支持通过API或其他开发工具访问阿里云。

  6. 单击确定

  7. 用户信息页面,单击下载CSV文件操作列的复制,保存RAM用户的登录名称和登录密码。

步骤二:创建访问密钥AccessKey

说明
  • 如果阿里云账号允许RAM用户自主管理AccessKey,RAM用户也可以自行创建AccessKey。更多自主管理AccessKey操作,请参见管理RAM用户安全设置

  • 一个RAM用户下最多可以创建2个AccessKey。

  1. 登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 用户

  3. 用户页面,单击目标RAM用户名称。

  4. 用户AccessKey区域,单击创建AccessKey

  5. 根据界面提示完成安全验证。

  6. 创建AccessKey对话框,查看AccessKey ID和AccessKey Secret。

    您可以单击下载CSV文件,下载AccessKey信息。单击复制,复制AccessKey信息。

  7. 单击确定

(可选)步骤三:为RAM用户授权

  1. 在左侧导航栏,选择身份管理 > 用户

  2. 用户页面,单击目标RAM用户操作列的添加权限

  3. 添加权限面板,为RAM用户添加权限。

    1. 选择授权应用范围。

    2. 指定授权主体。

      授权主体即需要添加权限的RAM用户。

    3. 选择权限策略。

      权限策略是一组访问权限的集合,包括:

      • 系统策略:由阿里云创建,策略的版本更新由阿里云维护,用户只能使用不能修改。更多信息,请参见支持RAM的云服务

      • 自定义策略:由用户管理,策略的版本更新由用户维护。用户可以自主创建、更新和删除自定义策略。更多信息,请参见创建自定义权限策略

      说明

      每次最多绑定5条策略,如需绑定更多策略,请分多次操作。

  4. 权限策略名称列表下单击需要的权限策略,添加至已选择权限列表。

    • AliyunDataWorksFullAccess:RAM账号开通MaxCompute服务、通过旧版控制台新增、删除项目需要授权此策略。

    • AliyunMaxComputeFullAccess:RAM账号通过MaxCompute新版控制台进行项目、Quota管理可授权此策略,或自定义权限策略。新版控制台对接RAM的权限点请参见RAM权限

    说明

    如果后续RAM用户需要自主开通MaxCompute服务,需要阿里云账号授予RAM用户AliyunBSSOrderAccess权限。

  5. 单击确定

  6. 单击完成

步骤四:将RAM用户账号交由其他用户使用

将创建的RAM用户账号交由其他用户使用时,需要提供如下信息:

  • RAM用户的账号信息,包括:

    • RAM用户账号和密码,即步骤一中保存的RAM用户登录名称和登录密码。

    • RAM用户的AccessKey ID和AccessKey Secret,即步骤二中创建的AccessKey。

  • RAM用户登录的方式与登录链接。

    RAM用户可在通用登录链接或专属登录地址中输入账号信息,登录阿里云控制台,您可根据实际情况将对应的登录链接提供给其他用户,详情请参见RAM用户登录阿里云控制台

  • RAM用户所属阿里云账号的域名。

    打开RAM控制台,在左侧导航栏的身份管理列表下单击设置,单击高级设置,即可获取默认域名域别名

后续步骤

准备好RAM用户后,即可开通MaxCompute服务,请参见开通MaxCompute和DataWorks