Day2 帐号申请与管理

访问控制(RAM)是什麽？

访问控制（Resource Access Management，RAM）是阿里云上身份管理与权限设置的服务，可以在阿里云帐号下配置许多不同的身份用户及群组，方便进行管理或是群组分配，实现不同用户或是群组能拥有不同资源的访问。

访问控制能够安全管理人员及应用程序在阿里云服务和资源的访问权限，创建子用户和用户组，透过设定权限管控云上资源的访问，精细的访问控制，只需要透过简单的配置，也能跨帐号授权资源，将A帐号部分资源授权给B帐号管理。

基本概念

阿里云帐号（主帐号、Alibaba Cloud account）：
开始使用阿里云时注册的帐号，是所有资源归属与计费的主体，也拥有该帐号底下所有资源拥有完整的控制权限。

RAM用户（RAM帐号、RAM user）：
一个主帐号底下可以建很多的RAM用户，可以通过主帐号赋予一些身份，来限制一些规则。

访问密钥（AccessKey）：
在各个云端上都有，访问验证会用到AccessKey ID跟AccessKey Secret，创建一个API请求，来验证发送者身份，验证通过之後就可以操作相关的资源。

多因素认证（MFA）：
让帐号有更好的保护，透过虚拟MFA生成的验证码进行第二层验证登入。

用户组（RAM user group）：
一种管理各RAM用户的分类，可以先对用户组进行权限设定，再将RAM用户分类管理。

配置使用

1. 左上角控制台访问控制然後点选用户>创建用户
   

2. 输入登入名称以及显示名称然後勾选控制台访问，剩下按照需要勾选>点选确定
   

3. 纪录登入名称以及密码>点选返回
   

4. 在刚创建的用户上点选添加权限
   

5. 在选择权限中选取想要赋予的权限>点击确定即可完成
   

6. 授权成功>点选左下角完成
   

7. 登出後>点选下面RAM用户登入
   

8. 输入刚刚的登入名称密码 即可登入
   
   

这样就完成一个子用户帐号罗!