tongchenkeji 发表于：2023-11-30 16:51:200次点击 已关注取消关注 关注 私信 云效需要配置阿里云主账号的ak，as，子账号可以吗？[阿里云] 暂停朗读为您朗读 云效需要配置阿里云主账号的ak，as，子账号可以吗？因为主账号的权限太大了 「点点赞赏，手留余香」 赞赏 还没有人赞赏，快来当第一个赞赏的人吧！ 海报 阿里云# 云效3181
小周sirAM 2023-12-3 11:48:00 1 在云效中，可以使用阿里云主账号的Access Key（AK）和Access Secret（AS）进行配置。阿里云主账号具有高级权限，可以访问和管理所有资源。 虽然可以使用阿里云子账号的AK和AS进行配置，但通常建议为云效设置一个单独的子账号，以限制云效对阿里云资源的访问权限，并确保安全性。 通过为云效创建一个专用的子账号，您可以根据需要分配适当的权限，仅允许云效访问所需的资源，并避免潜在的安全风险。 以下是一些推荐的做法： 创建云效专用子账号：在阿里云控制台创建一个新的子账号，专门用于云效的操作。 为子账号授权：根据云效需要访问的资源，为子账号分配适当的权限。您可以使用阿里云的访问控制策略（RAM Policy）来控制子账号的权限范围。 配置云效的AK和AS：将子账号的AK和AS配置到云效中，以便云效可以使用该子账号的身份进行操作。
1941623231718325AM 2023-12-3 11:48:00 3 要使用子账号在阿里云效中配置项目和服务，请按照以下步骤操作： 创建子账号：在阿里云控制台上，通过“访问控制”（RAM）服务创建一个新的子账号，并为其分配相应的权限。这可能包括对特定云产品、资源组或者项目的访问权限。 设置授权策略：为新创建的子账号设置适当的授权策略。这些策略可以根据需要细粒度地定义，以便子账号只能访问和操作它负责的资源。 配置服务连接：在阿里云效中，当你需要配置与阿里云其他服务的连接时，选择使用已创建的子账号来进行身份验证。提供子账号的 Access Key ID 和 Access Key Secret 以完成连接配置。 确保权限充足：确保所使用的子账号拥有执行任务所需的最小权限。例如，在配置Kubernetes集群服务连接时，子账号应具有访问相关 Kubernetes 集群和容器镜像仓库的权限。 测试和验证：完成配置后，测试是否可以成功地从子账号的身份执行所需的操作，如部署应用等。 定期审计和更新权限：对子账号的权限进行定期审计，确保它们仍然符合你的需求，并根据需要进行更新。
在云效中，可以使用阿里云主账号的Access Key（AK）和Access Secret（AS）进行配置。阿里云主账号具有高级权限，可以访问和管理所有资源。
虽然可以使用阿里云子账号的AK和AS进行配置，但通常建议为云效设置一个单独的子账号，以限制云效对阿里云资源的访问权限，并确保安全性。
通过为云效创建一个专用的子账号，您可以根据需要分配适当的权限，仅允许云效访问所需的资源，并避免潜在的安全风险。
以下是一些推荐的做法：
创建云效专用子账号：在阿里云控制台创建一个新的子账号，专门用于云效的操作。
为子账号授权：根据云效需要访问的资源，为子账号分配适当的权限。您可以使用阿里云的访问控制策略（RAM Policy）来控制子账号的权限范围。
配置云效的AK和AS：将子账号的AK和AS配置到云效中，以便云效可以使用该子账号的身份进行操作。
这个子账号得是codeup管理员，而且建议是codeup拥有者主账号去操作哈。此回答整理自钉群“云效交付域答疑群”
要使用子账号在阿里云效中配置项目和服务，请按照以下步骤操作：
创建子账号：
在阿里云控制台上，通过“访问控制”（RAM）服务创建一个新的子账号，并为其分配相应的权限。这可能包括对特定云产品、资源组或者项目的访问权限。
设置授权策略：
为新创建的子账号设置适当的授权策略。这些策略可以根据需要细粒度地定义，以便子账号只能访问和操作它负责的资源。
配置服务连接：
在阿里云效中，当你需要配置与阿里云其他服务的连接时，选择使用已创建的子账号来进行身份验证。提供子账号的 Access Key ID 和 Access Key Secret 以完成连接配置。
确保权限充足：
确保所使用的子账号拥有执行任务所需的最小权限。例如，在配置Kubernetes集群服务连接时，子账号应具有访问相关 Kubernetes 集群和容器镜像仓库的权限。
测试和验证：
完成配置后，测试是否可以成功地从子账号的身份执行所需的操作，如部署应用等。
定期审计和更新权限：
对子账号的权限进行定期审计，确保它们仍然符合你的需求，并根据需要进行更新。