阿里云开了拥有云效管理权限的子账号后，还需要在云效界面配置权限吗？

是的，即使你已经为子账号分配了阿里云 RAM（Resource Access Management）中的权限，但在实际使用云效时，仍需要在云效界面中为子账号配置相应的角色和权限。

这是因为云效是一个独立的服务，它有自己的权限管理机制。在云效内部，用户的角色和权限可能与他们在阿里云中的角色和权限不同。为了确保子账号能够在云效中执行所需的管理和操作任务，你需要在云效控制台中为其配置合适的权限。

具体的步骤可能会因云效版本的不同而有所变化，但通常包括以下流程：

1. 登录到云效控制台。
2. 寻找并进入用户或团队管理页面。
3. 选择要修改权限的子账号。
4. 在权限设置或角色分配区域，根据需求添加或修改该子账号的角色和权限。
5. 确认更改，并保存设置。

阿里云的主账号在开设了子账号并拥有云效管理权限后，仍然需要在云效界面进行权限配置。这是因为默认情况下，子账号并没有权限通过调用阿里云API去创建、修改云资源。

具体来说，您需要使用主账号或其RAM子账户登录云效本企业，从页面右上角齿轮图标处进入“企业设置”，选择“主机管理”，进而选择“授权”，即进入授权配置页面。在授权配置页面的“我授权并绑定”区域，点击“授权”，并在随后页面中点击确认，即可完成。

此外，如果涉及到代码库的使用，还需要对代码组成员进行角色分配。管理员可以设置并拥有组下代码库的所有权限，以及添加代码组成员权限；开发者可以读取、Clone、Push 组下全部代码库；浏览者则可以读取、Clone 组下全部代码库。同时，阿里云还提供了页面锁功能，企业拥有者、超级管理员、管理员具有开启和关闭权限：当开关打开时，只允许管理员用户访问云效·效能洞察，普通用户将无法访问云效·效能洞察的任何页面。

需要的，像这个listprojects 他就得有云效里查看所有项目的权限，在项目协作全局设置那里，或者是云效管理员。此回答整理自钉群“云效API反馈（外部用户）”