690      阿里云  技术社区[云栖]

用户认证__安全指南_大数据计算服务-阿里云

目前，ODPS支持两种账号体系：

• 云账号体系；
• RAM账号体系；

注意： 需要特别指明的是，ODPS只能够识别RAM的账号体系，不能识别RAM的权限体系。即用户可以将自身的任意RAM子账号加入ODPS的某一个项目中，但ODPS在对该RAM子账号做权限验证时，并不会考虑RAM中的权限定义。

但在默认情况下，ODPS项目只能够识别阿里云账号系统，用户可以通过：

list accountproviders;

查看该项目所支持的账号系统，通常情况下仅会看到ALIYUN账号。如果想添加对RAM账号的支持，可以执行：

add accountprovider ram;

添加成功后，可以再次通过"list accountproviders;"查看所支持的账号系统是否有所变化。

申请云账号

如果您还没有云账号，请访问 https://account.aliyun.com 以申请一个属于您的云账号。申请云账号时需要一个有效的电子邮箱地址，而且此邮箱地址将被当作云账号。比如，Alice可以使用她的alice@aliyun.com邮箱来注册一个云账号，那么她的云账号就是alice@aliyun.com。

申请AccessKey

拥有云账号之后，可以登录访问 https://i.aliyun.com/access_key 以创建或管理当前云账号的AccessKey列表。一个AccessKey由两部分组成：AccessKeyId和AccessKeySecret。AccessKeyId用于检索AccessKey，而AccessKeySecret用于计算消息签名，所以需要严格保护以防泄露。当一个AccessKey需要更新时，用户可以创建一个新的AccessKey，然后禁用老的AccessKey。

使用云账号登录ODPS

当使用odpscmd登录时，需要在配置文件 conf/odps_config.ini 中配置AccessKey相关信息，比如：

 project_name=myproject
 access_id=<这里输入Access ID，不带尖括号>
 access_key=<这里输入Access Key，不带尖括号>
 end_point=https://service.odps.aliyun-inc.com/api

注意:

• 在阿里云网站上禁用或解禁一个AccessKey时，目前需要15分钟后才能完全生效。

最后更新：2016-05-06 10:43:10

  上一篇： 设置项目保护模式__快速开始_安全指南_大数据计算服务-阿里云

  下一篇： 用户管理__用户及授权管理_安全指南_大数据计算服务-阿里云