默认情况下，只有阿里云主账号可以使用Cloud Shell。如果子账号需要使用Cloud Shell，则需要先为子账号进行授权。
操作步骤
单击 身份管理 > 用户，找到待授权的子账号。
单击待授权的用户名后面的 添加权限。
在 添加权限 页面中，选择Cloud Shell的系统权限策略。根据需要选择相应的授权策略到右侧待选框，单击 确定 完成添加。
Cloud Shell的完全读写权限，请选择：AliyunCloudShellFullAccess
自定义权限策略
Cloud Shell默认提供的系统授权策略是粗粒度的授权策略。如果这种粗粒度授权策略不能满足您的需求，您可以创建自定义授权策略，满足这种细粒度权限要求。
在创建自定义授权策略时，您需要了解授权策略语言的基本结构和语法，详情请参见权限策略语法和结构。
鉴权列表
Action | Action说明 |
|---|---|
cloudshell:CreateEnvironment | 创建CloudShell实例环境 |
cloudshell:CreateSession | 连接 CloudShell 实例环境 |
cloudshell:UploadFile | 将文件从本地计算机上传到 CloudShell |
cloudshell:DownloadFile | 将文件从 CloudShell 下载到本地计算机 |
cloudshell:AttachStorage | 为 CloudShell 绑定存储空间 |
cloudshell:DetachStorage | 为 CloudShell 解绑存储空间 |