PolarDB-O 云原生数据库 创建和使用子账号

前提条件

登录阿里云账号或有RAM权限的子账号。

• 如果使用阿里云账号，请使用阿里云账号登录。
• 如果使用子账号，请使用RAM用户登录。
  说明 子账号登录的格式为
  子账号名@公司别名。

创建RAM子账号

1. 登录RAM控制台。
2. 在左侧导航栏，单击人员管理 > 用户。
3. 单击创建用户。
   说明 单击
   添加用户，可一次性创建多个RAM用户。

4. 输入登录名称和显示名称。
5. 在访问方式区域下，选择控制台密码登录。
6. 控制台密码选择自动生成默认密码或自定义登录密码。
7. 要求重置密码选择用户在下次登录时必须重置密码或无需重置。
8. 多因素认证选择不要求。
9. 单击确认。

在授权页面下为RAM用户授权

1. 在左侧导航栏的权限管理菜单下，单击授权。
2. 单击新增授权。
3. 在被授权主体区域下，输入RAM用户名称后，单击需要授权的RAM用户。
4. 在左侧权限策略名称列表下，单击需要授予RAM用户的权限策略。

   可选策略如下所示：

   权限策略名称	说明
   AliyunPolarDBReadOnlyAccess	只读访问云数据库PolarDB的权限。
   AliyunPolarDBFullAccess	管理云数据库PolarDB的权限。

   说明 在右侧
   已选择区域框，选择目标策略并单击
   图标即可撤销该策略。

5. 单击确定。
6. 单击完成。

在用户页面下为RAM用户授权

1. 在左侧导航栏的人员管理菜单下，单击用户。
2. 在用户登录名称/显示名称列表下，找到目标RAM用户。
3. 单击添加权限，被授权主体会自动填入。
4. 在左侧权限策略名称列表下，单击需要授予RAM用户的权限策略。

   可选策略如下所示：

   权限策略名称	说明
   AliyunPolardbReadOnlyAccess	只读访问云数据库PolarDB的权限。
   AliyunPolardbFullAccess	管理云数据库PolarDB的权限。

   说明 在右侧
   已选择区域框，选择目标策略并单击
   图标即可撤销该策略。

5. 单击确定。
6. 单击完成。

登录子账号

前提条件：您已完成上述账号授权步骤。

您可以通过两种地址登录子账号：

• 通用登录地址：RAM用户登录

  如果通过此地址登录，您需手动输入子账号名以及公司别名。格式为子账号名@公司别名。

• 专用登录地址：如果您可以登录RAM控制台，可以在RAM控制台查看到您公司的子账号登录地址。

  

  如果通过此地址登录，系统将自动为您填写公司别名，您只需输入子账号名即可。

更多操作

您还可以对子账号进行更多的操作，如把子账号添加到用户组、为子账号分配角色、为用户组或角色授权等。详情请参见RAM用户指南。