注册主账号
在开通和使用训推服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,可登录后使用训推服务。
为账户充值
使用训推服务之前,请保证您的账户有充足的余额,账户余额需要大于100元。
关于如何为账户充值,请参考费用中心-在线充值。
训推服务支持包周期预付费。
创建子账号
前置条件
通过主账号或角色为IAM管理员的子账号登录到训推服务
创建子账号操作步骤
将鼠标放置在右上角用户登录信息处,会显示一个下拉菜单,点击【基本信息】会进入到【账号中心】页面
在【账号中心】页面,点击进入【统一身份认证】页面,即【IAM】页面
在【IAM】页面,再次进入【用户】页面,在页面右上角点击【创建用户】按钮,进入到【创建用户】页面,按步骤填写相关信息即可创建子用户
需要特别说明的是,在为子用户添加【用户组】时,系统预置了“admin”用户组,如果将账号用户组设置为”admin“用户组(即IAM管理员角色),则子用户拥有所有权限;若希望子用户只拥有普通角色权限,则可以不分配用户组,此时子账号的角色为IAM普通用户。
同时为了方便组织架构较为严密的客户进行多层级资源管理,系统允许用户创建”二级管理员“用户组,其权限仅次于“admin”用户组,"二级管理员"可以和”admin“用户组组合使用,再结合工作空间能力,可实现多级账号资源管理,详见多层级资源管理最佳实践。”二级管理员“用户组创建流程如下:
创建用户组:在用户组页面,点击”创建用户组“,在创建用户组弹窗中分别填写用户组名称和描述;
为用户组授权:
点击授权操作按钮;
在策略名称搜索框中输入”huijuOutSLAdmin“进行搜索,选择所搜索的结果,点击“下一步”按钮,再设置最小授权范围(保持默认设置即可),再点击“确定”即用户组创建完成,此时再创建新用户,就可以选择“二级管理员”用户组了,对应账号将拥有二级管理员权限。
当需要将子账号从某个用户组移除时,可进入到【用户组】页面,进行移除操作,移除后,子账号将不再具有对应用户组的权限