<p>通过访问控制RAM服务，您可以在已注册的主账号下创建并管理多个子账号。</p> <p><strong><span style="font-size:18px">前提条件</span></strong></p> <p>已经完成平安云账号的注册，并且实名制认证通过。</p> <p><strong><span style="font-size:18px">背景信息</span></strong></p> <p>通过RAM服务您可以在一个主账户下创建并管理多个子账号，并且可以个给每个子账号赋予不同的授权策略（Policy）。这样可以使不同的子账号拥有不同的云资源访问权限，实现主账号对子账号的灵活管理。</p> <p>说明： 第一次创建子账号时，需要使用主账号。后续也可以使用具备相关RAM管理权限的子账号来创建子账号。</p> <p>操作步骤</p> <ol> <li>登录<a href="/console/ram/overview" target="_blank">访问控制RAM控制台</a>。</li> <li>在左侧导航栏中单击用户管理。</li> <li>单击页面右上角的+创建。</li> <li>在创建用户页面，完成如下配置。<br /> <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20203107175944-12bb508a915e.png" /> <ul> <li>登录名：子账号的登录名，即在使用子账号登录平安云时所使用的用户名。</li> <li>显示名称：在控制台上显示的名称。</li> <li>Email：子账号用户的邮箱。</li> <li>密码：子账号的登录密码。</li> <li>AK/SK：选择是否为用户自动生成AK和SK。 <p>说明： 一些云资源会通过使用 AK和SK对称加密的方法来验证某个用户的身份。</p> </li> </ul> </li> <li>完成后，单击创建。</li> <li>在用户列表中，找到刚刚创建的子账号，单击操作列中的授权。</li> <li>在授权页面中，输入待授权的资源名称（如ECS），单击<img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20203107175944-162dbb649565.png" />。 <p><br /> <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20203107175944-157eb83e933f.png" /></p> </li> <li>在搜索到的可选授权策略中，单击选中目标策略，然后单击<img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20203107175944-1e9432d69347.png" />。完成授权策略的添加。说明： <p>添加授权策略后，该账户即具有该条策略的权限，同一条授权策略不能被重复添加。</p> </li> <li>所有的授权策略添加完成后，单击确定。</li> </ol> <p><strong><span style="font-size:18px">执行结果</span></strong></p> <p>授权策略添加完成后，您可以在用户列表中单击该用户，选择用户策略页签，查看该用户已经授权的策略。</p> <p><br /> <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20203107175944-1bce3bfd95d1.png" style="width:750px" /></p>