子账户

很多团队刚上阿里云的时候，习惯把主账号的AccessKey直接发给开发同事，或者几个人共用一个登录密码。前期确实省事，但用久了问题会一个个冒出来：改了配置没人说得清是谁改的，离职的人手里的凭证迟迟没收回，哪天凭证一泄露，整个云上资源都跟着裸露。子账户（控制台里叫RAM用户）就是为了解决这些事情设计的。 为什么一定要用子账户 主账号对账号下的所有东西都有权限，…