快速入门
申请账号组并加入成员账号
账号组目前只对大客户开放,请通过对应的商务来申请开通账号组功能,需要提供账号组的登录外标(email),密码由运营分配,可以登录账号组控制台自助修改密码。
账号组的成员账号请通过商务或者在线上自助创建,完成成员账号创建后,请通过对应的商务来申请加入到账号组中。
查看并管理成员账号的云资源
当需要管理成员账号的云资源时,操作步骤如下:
- 使用账号组账号/密码登录账号组控制台(https://group.console.ksyun.com/)
- 查询成员账号
- 点击“切换成员控制台”切换到成员账号,使用成员账号来管理其云计算资源
为员工创建“IAM用户”账号并授权
当需要给员工授权访问某金山云账户下的云计算资源时,整体操作步骤如下:
- 使用金山云主账户/密码登录控制台
- 创建IAM用户
- 为IAM用户设置登录密码或者创建访问密钥
- 为IAM用户添加授权策略
- 向员工提供IAM用户登录链接URL、用户名和登录密码或者访问密钥
- 员工使用IAM用户登录并使用控制台或者使用访问密钥调用openAPI
创建IAM用户
- 使用金山云账户/密码登录控制台(新版)
- 选择“安全与管理”一级菜单->选择“身份与访问控制”二级菜单->选择“用户管理”三级菜单
- 在“用户管理”列表页面,点击“新建”按钮,进入“创建用户”对话框,如下图
输入用户名和姓名后,点击“确定”按钮,完成IAM用户的创建。
- 在创建IAM用户的同时可以选择为该IAM用户“生成访问密钥”
为IAM用户设置登录密码
- 使用金山云账户/密码登录控制台(新版)
- 选择“安全与管理”一级菜单->选择“身份与访问控制”二级菜单->选择“用户管理”三级菜单
- 在“用户管理”列表页面,点击某IAM用户名,进入“用户详情”页面,点击“设置密码”按钮, 进入“设置密码”对话框,如下图
- 可以选择系统自动生成或者手动输入用户密码,并可以指定要求用户在下次登录时创建新密码
为IAM用户创建访问密钥
- 使用金山云账户/密码登录控制台(新版)
- 选择“安全与管理”一级菜单->选择“身份与访问控制”二级菜单->选择“用户管理”三级菜单
- 在“用户管理”列表页面,点击某IAM用户名,进入“用户详情”页面,在页面下半部分,点击“访问密钥”Tab页,进入“访问密钥”列表tab页,点击“生成密钥”按钮,如下图
- 可以选择直接显示安全凭证或者下载安全凭证,即访问密钥的详细信息。
为IAM用户添加授权策略
- 使用金山云账户/密码登录控制台(新版)
- 选择“安全与管理”一级菜单->选择“身份与访问控制”二级菜单->选择“用户管理”三级菜单
- 在“用户管理”列表页面,点击某IAM用户名,进入“用户详情”页面,在页面下半部分,点击“策略”Tab页,进入当前IAM用户“附加策略”列表tab页,点击“附加策略”按钮,如下图
- 选择相应的系统或者自定义策略,点击“附加”按钮,将相应的策略授权到该用户。
查看IAM用户登录链接
- 使用金山云账户/密码登录控制台(新版)
- 选择“安全与管理”一级菜单->选择“身份与访问控制”二级菜单->选择“账户信息”三级菜单
- 在“账户信息”页面,能够看到当前账户的IAM用户登录链接,形如
http://<accountid>.signin.ksyun.com/
其中accountid是当前账户的id的数字标识,每个账户唯一且各不相同。
- 将登录链接发给IAM用户所属者,其可以使用IAM用户的登录入口来登录控制台并进行相应操作。