使用子帳號登入Container Service控制台並進行相關操作之前,您需要賦予子帳號相應的許可權。

步驟 1 建立子帳號並開啟控制台登入

  1. 登入 存取控制管理主控台
  2. 單擊左側導覽列中的使用者管理並單擊頁面右上方的建立使用者
  3. 填寫子帳號的名稱並單擊確定
  4. 在使用者管理頁面,選擇建立的子帳號,單擊右側的管理
  5. Web控制台登入管理中,單擊啟用控制台登入
  6. 輸入登入密碼並單擊確定

步驟 2 授予子帳號訪問Container Service的許可權

  1. 在使用者管理頁面,選擇建立的子帳號,單擊右側的授權


  2. 將所需的策略授權給子帳號。


    您可以使用系統預設的授權策略。

    • AliyunCSFullAccess:Container Service的系統管理權限。
    • AliyunCSReadOnlyAccess:Container Service的唯讀許可權。

    或者根據您自己的需要自訂授權策略並授權給子帳號,參見建立自訂授權策略

步驟 3 子帳號登入Container Service控制台

使用子帳號登入 Container Service管理主控台

如果您之前已經給主帳號授予了 AliyunCSDefaultRole 和 AliyunCSClusterRole 角色,子帳號可以直接登入到Container Service管理主控台,並進行相應的操作。

如果之前您沒有給主帳號授予 AliyunCSDefaultRole 和 AliyunCSClusterRole 角色,則會看到如下提示。單擊 同意授權


完成以上授權後,重新整理Container Service控制台,然後就可以進行操作了。