Entenda como contas de gerenciamento, membros, resource accounts, cloud accounts, root users e RAM users se diferenciam no Resource Directory.
Conta de gerenciamento
Uma conta Alibaba Cloud que passou por enterprise verification e ativou um resource directory. A conta de gerenciamento é o superadministrador com permissões totais sobre o resource directory, todas as pastas e todos os membros. Cada resource directory tem exatamente uma conta de gerenciamento.
Membro
Uma conta pertencente a um resource directory. Os membros são classificados como resource accounts (criadas no diretório para isolar recursos de projetos ou aplicações) ou cloud accounts (contas Alibaba Cloud existentes convidadas a ingressar no diretório).
-
Resource account
Criada dentro do resource directory. Os root users são desativados, o que garante maior segurança. Para saber como criar uma resource account, consulte Crie a member.
-
Cloud account
Uma conta Alibaba Cloud existente convidada a ingressar no resource directory. As cloud accounts mantêm seus root users. Para saber como convidar uma conta Alibaba Cloud a ingressar em um resource directory, consulte Invite an Alibaba Cloud account.
Root user
O root user é a identidade de uma conta Alibaba Cloud com permissões administrativas completas sobre todos os recursos dessa conta. Ao acessar o Alibaba Cloud Management Console com o nome de usuário e a senha de uma conta Alibaba Cloud, você entra como root user.
Por segurança, não compartilhe a senha nem os pares de AccessKey do root user. Em vez disso, crie um RAM user para a conta de gerenciamento ou para cada cloud account, conceda as permissões necessárias e use o RAM user nas operações correspondentes.
RAM user
Um RAM user é uma identidade física com ID fixo e credenciais em RAM. Ele representa uma pessoa ou uma aplicação. É possível criar RAM users em uma conta Alibaba Cloud e conceder a eles acesso a recursos específicos.