本文为您介绍实时计算账号模型、主子账号授权和账号安全验证功能。
账号模型
配置账号请登录RAM控制台。
实时计算账号系统目前仅支持阿里云账号体系和主子账号模型。您可以使用阿里云主账号,购买和创建实时计算项目。同时,您也可以授权子账号(RAM账号)使用主账号创建的实时计算项目。
实时计算按照标准的阿里云产品规格提供账号信息支持。一个项目隶属于一个账号。多人协作环境下,必须使用主子账号模型。

主子账号
实时计算支持主子账号模型,可以做到账号管理和权限分隔。使用子账号登录实时计算控制台步骤如下:
- 初始化RAM
第一次使用RAM需要进行初始化工作,具体步骤请参见设置RAM用户密码强度和设置RAM用户安全策略。
- 创建RAM账号
RAM账号用于后续分配给实时计算的开发人员使用。创建RAM账号具体步骤请参见创建RAM用户。
- 创建自定义权限策略
在RAM中添加自定义权限策略的具体步骤请参见创建自定义策略。
- 实时计算授权策略代码如下。
{ "Version": "1", "Statement": [ { "Action": "stream:*", "Resource": "acs:stream:*:*:*", "Effect": "Allow" }, { "Action": "ram:PassRole", "Resource": "acs:ram:*:*:*", "Effect": "Allow" } ] }
- 实时计算授权策略支持至
project
粒度,即可以为不同的RAM账号分别授权不同的project
。如果需要为RAM账号授权单个project
,请将以上代码做如下替换。其中projectname
为需要授权的项目名称。- 修改前
"Resource": "acs:stream:*:*:*"
- 修改后
"Resource":"acs:stream:*:*:projectname"
- 修改前
- 实时计算授权策略代码如下。
- 用户或用户组授权
- RAM账号登录
RAM账号用户通过用户登录地址完成登录。说明 在RAM控制台, 可查看RAM账号登录地址。
在文档使用中是否遇到以下问题
更多建议
匿名提交