创建RAM用户及授权

步骤一：创建RAM用户

1. 使用阿里云账号登录RAM控制台。
2. 在左侧导航栏，选择身份管理 > 用户。
3. 在用户页面，单击创建用户。
4. 在创建用户页面的用户账号信息区域，输入登录名称和显示名称。
   说明 单击添加用户，可一次性创建多个RAM用户。
5. 在访问方式区域，选择访问方式。
   • 控制台访问：设置控制台登录密码、重置密码策略和多因素认证策略。
     说明 自定义登录密码时，密码必须满足密码复杂度规则。关于如何设置密码复杂度规则，请参见设置RAM用户密码强度。
   • OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具访问阿里云。

   说明 为了保障账号安全，建议仅为RAM用户选择一种登录方式，避免RAM用户离开组织后仍可以通过访问密钥访问阿里云资源。
6. 单击确定。

步骤二：为RAM用户授权

当系统策略无法满足您的需求，您可以通过创建自定义策略实现精细化权限管理。具体操作，请参见创建自定义权限策略。权限策略示例请参见RAM自定义授权场景和日志服务RAM授权策略。

本文以为RAM用户授予AliyunLogReadOnlyAccess权限为例。

1. 登录RAM控制台。
2. 在左侧导航栏，选择身份管理 > 用户。
3. 找到目标用户，单击添加权限。
4. 在添加权限页面，选中目标权限（例如AliyunLogReadOnlyAccess权限），然后单击确定。
5. 确认授权结果，单击完成。