子账号鉴权 - 弹性容器实例

本文档向您介绍如何为子账号授权，使其能够使用 ECI 的功能。

默认情况下，主账号可以完整操作自己创建的 ECI 资源。但子账号刚创建时没有权限操作主账号的资源,所以在您使用子账号操作 ECI 资源前，需要对子账号进行授权。

操作步骤

1. 登录 阿里云 RAM 控制台。

2. 在RAM控制台的 RAM概览 页面可以查看您是否有子账号。若您无子账号，请先创建子账号，创建方法请参考 创建 RAM 用户。

3. 若您已有子账号，单击 阿里云 RAM 控制台 中的 用户管理 找到待授权的子账号，如下图所示。

4. 单击待授权的用户名后面的 授权 打开 编辑个人授权策略 对话框，如下图所示。

5. 在 编辑个人授权策略 页面中选择 ECI 的授权模板，根据需要选中相应的授权策略后单击 > 将其添加到 已选策略名称 中，如下图所示。

   • ECI 的读写权限，请选择 AliyuECIFullAccess。
   • ECI 的只读权限，请选择 AliyunECIReadOnlyAccess。

6. 单击 确定 完成授权操作。