Entenda as diferenças entre management accounts, membros, resource accounts, cloud accounts, root users e RAM users no Resource Directory.
Management account
Conta Alibaba Cloud que passou pela verificação empresarial e ativou um resource directory. A management account atua como superadministrador com permissões totais sobre o resource directory, todas as pastas e todos os membros. Cada resource directory possui exatamente uma management account.
Membro
Conta em um resource directory. Os membros podem ser resource accounts (criadas no diretório para isolar recursos de projetos ou aplicações) ou cloud accounts (contas Alibaba Cloud existentes convidadas a participar).
-
Resource account
Criada no resource directory. O root user permanece desativado, o que garante maior segurança. Para mais informações sobre como criar uma resource account, consulte Crie um membro.
-
Cloud account
Conta Alibaba Cloud existente convidada para integrar o resource directory. As cloud accounts mantêm seus root users ativos. Para saber como convidar uma conta Alibaba Cloud para um resource directory, consulte Convidar uma conta Alibaba Cloud.
Root user
O root user é a identidade principal de uma conta Alibaba Cloud com permissões administrativas totais sobre todos os recursos dessa conta. Ao fazer login no Alibaba Cloud Management Console com o nome de usuário e a senha da conta Alibaba Cloud, você acessa o sistema como root user.
Por questões de segurança, não compartilhe a senha nem os pares de AccessKey do root user. Em vez disso, crie um RAM user para a management account ou para cada cloud account, conceda as permissões necessárias e utilize esse RAM user nas operações relacionadas.
RAM user
Um RAM user é uma identidade física com ID e credenciais fixos no RAM. Essa identidade representa uma pessoa ou aplicação. Crie RAM users sob uma conta Alibaba Cloud para conceder acesso a recursos específicos.