阿里云云原生大数据计算服务 MaxCompute准备RAM用户-云淘科技

前提条件

已创建阿里云账号。

更多创建阿里云账号操作，请参见准备阿里云账号。

注意事项

• RAM用户归属于阿里云账号，本身不拥有资源，也没有独立的计量计费机制。

• RAM用户在阿里云各产品中操作产生的费用，将在RAM用户归属的阿里云账号下统一计费。

操作流程

1. 步骤一：创建RAM用户

   基于RAM产品，通过阿里云账号创建RAM用户账号。

2. 步骤二：创建访问密钥AccessKey

   通过阿里云账号为RAM用户创建AccessKey，保证后续RAM用户提交的作业可以顺利运行。

3. （可选）步骤三：为RAM用户授权

   • 为方便RAM用户使用DataWorks以可视化方式创建项目，阿里云账号需要授予RAM用户AliyunDataWorksFullAccess权限。

   • 为方便RAM用户通过MaxCompute新版控制台进行项目、Quota管理，阿里云账号需要授予RAM用户AliyunMaxComputeFullAccess权限或自定义RAM权限策略，详情请参见RAM权限。

4. 步骤四：将RAM用户账号交由其他用户使用

   将新创建的RAM用户账号、AccessKey信息转交给其他用户。

步骤一：创建RAM用户

1. 使用阿里云账号登录RAM控制台。

2. 在左侧导航栏，选择身份管理 > 用户。
3. 在用户页面，单击创建用户。
4. 在创建用户页面的用户账号信息区域，设置用户基本信息。
   • 登录名称：可包含英文字母、数字、半角句号（.）、短划线（-）和下划线（_），最多64个字符。
   • 显示名称：最多包含128个字符。
   • 可选：标签：您可以单击，然后输入标签键和标签值。为RAM用户绑定标签，便于后续基于标签的用户管理。

   说明 单击添加用户，可以批量创建多个RAM用户。

5. 在访问方式区域，选择控制台访问。

   • 控制台访问：设置控制台登录密码、重置密码策略和多因素认证策略。

   • OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具访问阿里云。

6. 单击确定。

7. 在用户信息页面，单击下载CSV文件或操作列的复制，保存RAM用户的登录名称和登录密码。

步骤二：创建访问密钥AccessKey

说明

• 如果阿里云账号允许RAM用户自主管理AccessKey，RAM用户也可以自行创建AccessKey。更多自主管理AccessKey操作，请参见管理RAM用户安全设置。

• 一个RAM用户下最多可以创建2个AccessKey。

1. 登录RAM控制台。
2. 在左侧导航栏，选择身份管理 > 用户。
3. 在用户页面，单击目标RAM用户名称。
4. 在用户AccessKey区域，单击创建AccessKey。
5. 根据界面提示完成安全验证。
6. 在查看Secret对话框，查看AccessKey ID和AccessKey Secret。

   您可以单击下载CSV文件，下载AccessKey信息。单击复制，复制AccessKey信息。

   说明

   • RAM用户的AccessKey Secret只在创建时显示，不支持查看，请妥善保管。
   • 如果AccessKey泄露或丢失，则需要创建新的AccessKey。每个RAM用户最多可以创建2个AccessKey。
7. 单击确定。

（可选）步骤三：为RAM用户授权

1. 在左侧导航栏，选择身份管理 > 用户。
2. 在用户页面，单击目标RAM用户操作列的添加权限。
3. 在添加权限面板，为RAM用户添加权限。
   1. 选择授权应用范围。
      • 整个云账号：权限在当前阿里云账号内生效。
      • 指定资源组：权限在指定的资源组内生效。说明 指定资源组授权生效的前提是该云服务已支持资源组。更多信息，请参见支持资源组的云服务。
   2. 输入授权主体。授权主体即需要添加权限的RAM用户。
   3. 选择权限策略。说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。

4. 在权限策略名称列表下单击需要的权限策略，添加至已选择权限列表。

   • AliyunDataWorksFullAccess：RAM账号开通MaxCompute服务、通过旧版控制台新增、删除项目需要授权此策略。

   • AliyunMaxComputeFullAccess：RAM账号通过MaxCompute新版控制台进行项目、Quota管理可授权此策略，或自定义权限策略。新版控制台对接RAM的权限点请参见RAM权限。

   说明

   如果后续RAM用户需要自主开通MaxCompute服务，需要阿里云账号授予RAM用户AliyunBSSOrderAccess权限。

5. 单击确定。
6. 单击完成。

步骤四：将RAM用户账号交由其他用户使用

将创建的RAM用户账号交由其他用户使用时，需要提供如下信息：

• RAM用户的账号信息，包括：

  • RAM用户账号和密码，即步骤一中保存的RAM用户登录名称和登录密码。

  • RAM用户的AccessKey ID和AccessKey Secret，即步骤二中创建的AccessKey。

• RAM用户登录的方式与登录链接。

  RAM用户可在通用登录链接或专属登录地址中输入账号信息，登录阿里云控制台，您可根据实际情况将对应的登录链接提供给其他用户，详情请参见RAM用户登录阿里云控制台。

• RAM用户所属阿里云账号的域名。

  打开RAM控制台，在左侧导航栏的身份管理列表下单击设置，单击高级设置，即可获取默认域名和域别名。

后续步骤

准备好RAM用户后，即可开通MaxCompute服务，请参见开通MaxCompute和DataWorks。