如果要查看ak有哪些权限，需要使用哪个api？

1.阿里云账号（主账号）默认拥有当前账号下所有云资源的Administrator权限，且无法修改。阿里云账号（主账号）的AccessKey泄露会威胁该账号下所有资源的安全。为保证账号安全，强烈建议您不要给阿里云账号（主账号）创建AccessKey，建议您创建专用于API访问的RAM用户并创建对应的AccessKey，完成最小化授权后，通过编程的方式访问阿里云资源。

2.不要将AccessKey ID和AccessKey Secret保存到工程代码里，避免AccessKey泄露。更多关于凭据的安全使用建议，请参见凭据的安全使用方案。

创建RAM用户的AccessKey

前提条件：

您可以使用以下账号创建RAM用户的AccessKey：

1.阿里云账号（主账号）。

2.RAM管理员（拥有AliyunRAMFullAccess权限的RAM用户）。

3.允许自主管理AccessKey的RAM用户。关于如何设置自主管理AccessKey的详情，请参见管理RAM用户安全设置。

使用限制：

1.RAM用户的AccessKey Secret只在创建时显示，不支持查看，请妥善保管。如果AccessKey泄露或丢失，请删除并创建新的AccessKey。

2.每个RAM用户最多允许创建2个AccessKey。