Kubernetes 集群  授权管理  使用子账号

要使子账号能够登录容器服务控制台并进行相关操作，您需要遵循以下步骤配置权限：

步骤 1: 创建子账号并启用控制台登录

1. 登录阿里云RAM控制台：使用主账号访问阿里云官网，进入RAM访问控制管理界面。
2. 创建新用户：
   • 点击“新建用户”，输入子账号的名称，并完成创建流程。
3. 开启控制台登录：
   • 在用户管理页面，找到创建的子账号，点击右侧的“管理”。
   • 进入“Web控制台登录管理”，点击“启用控制台登录”。
   • 设置登录密码后确认。

步骤 2: 授予子账号访问容器服务的权限

1. 选择子账号授权：在用户管理列表中，选中刚创建的子账号，点击“授权”。
2. 分配权限策略：
   • 您可以采用系统预设的策略来快速授权：
     • AliyunCSFullAccess：赋予全面的容器服务管理权限。
     • AliyunCSReadOnlyAccess：仅提供容器服务的查看权限。
   • 若需更精细的控制，可创建自定义策略，具体操作请参考创建自定义授权策略文档。

步骤 3: 子账号登录与权限确认

1. 子账号登录控制台：使用子账号凭据登录阿里云容器服务管理控制台。
2. 权限确认：
   • 若之前已为主账号配置了AliyunCSDefaultRole和AliyunCSClusterRole角色，子账号将直接获得相应权限进行操作。
   • 若未配置，首次登录时可能会遇到权限提示，需点击“同意授权”以继续。之后刷新控制台即可开始操作。

通过以上步骤，子账号就能顺利登录容器服务控制台并根据所授予的权限执行对应的操作了。

请注意，确保遵循最小权限原则，仅给予完成任务所需的最低权限级别，以维护账户安全。同时，定期审查权限分配，保持其与实际工作需求相符。