RAM子用户访问是什么？
借助 RAM 实现子账号对主账号的 Log Service 资源的访问
您创建的 project、logstore、config、machinegroup，都是您自己拥有的资源。默认情况下，您对自己的资源拥有完整的操作权限，可以使用本文档中列举的所有 API 对资源进行操作。
但在主子账号的场景下，子账号刚创建时是没有资格去操作主账号的资源的。需要通过 RAM 授权的方式，给予子账号操作主账号资源的权限。
[backcolor=transparent]注意：在了解如何使用 RAM 来授权和访问 Log Service 资源之前，请确保您已详细阅读了 RAM 产品文档 和 API 文档。
RAM 控制台中和日志服务相关的授权策略主要有三个：
AliyunLogFullAccess
给子用户授予该权限，那么子用户将对父账号拥有的日志服务的资源有完全的访问权限。授权策略描述如下：
控制台查询指定日志库（logstore）数据
给子用户授予该权限，那么子用户在登录控制台后将对父账号拥有指定日志库资源只读的访问权限（查询日志/拖取日志/查看日志库列表）。授权策略描述如下：
如果您不需要跨账户进行 Log Service 资源的授权和访问，您可以跳过此章节。跳过这些部分并不影响您对文档中其余部分的理解和使用。
更多信息：
写回答
-
阿里云服务器地址(附代金券领取)：https://begin.yundashi168.com/aliyun/index双12拼团已有900余人拼团成功最低一折
点击进入：新老用户均可参团
服务器配置 时间 价格 1核2G 半年 57元 1核2G 1年 84元 1核2G 3年 254元 2核4G 1年 301元 2核4G 3年 847元 2核8G 1年 416元 ** 2核8G** 3年 **1171元 ** 新老用户都可以参加 地址： https://www.aliyun.com/minisite/goods
2020-12-27 13:08:42赞同 展开评论 打赏 -
补充回答
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务，RAM通过建立子账号赋予单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。
详细参考：访问控制RAM及子账号详解
更多参考地址： 阿里云官方(新用户需官网注册查看)
2020-11-19 20:11:26赞同 展开评论 打赏 -
最佳回答
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务，RAM通过建立子账号赋予单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。
详细参考：访问控制RAM及子账号详解
更多参考地址： 阿里云官方(新用户需官网注册查看)
2020-10-07 07:03:58赞同 展开评论 打赏 -
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务，RAM通过建立子账号赋予单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。
详细参考：访问控制RAM及子账号详解
2020-09-06 12:51:14赞同 1 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
