RAM用户

迁移到MSE Nacos

ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见将应用配置从ACM迁移到MSE Nacos。

背景信息

出于安全考虑，您可以为阿里云账号（主账号）创建RAM用户（子账号），并根据需要为这些子账号赋予不同的权限，这样就能在不暴露主账号密钥的情况下，实现让子账号各司其职的目的。在本文中，假设企业A希望让部分员工处理日常运维工作，则企业A可以创建RAM用户，并为RAM用户赋予相应权限，此后员工即可使用这些RAM用户登录控制台或调用API。

创建RAM用户

1. 登录RAM控制台，在左侧导航栏中选择人员管理 > 用户。
2. 在用户页面上单击新建用户，在用户账号信息区域输入用户的登录名称和显示名称。
   注意 登录名称必须在云账户内保持唯一。

   如需创建多个用户，则单击添加用户，并输入登录名称和显示名称。

   

3. 在访问方式区域选择控制台密码登录，然后按需设置控制台密码、要求重置密码和多因素认证，并单击确定。

完成以上步骤后，一个可以登录控制台的RAM用户就创建成功了。

为RAM用户授权

RAM授权的粒度是ACM服务级别，即RAM授权表示允许用户拥有ACM的所有权限。RAM授权或者解除授权只能在RAM控制台上操作。

1. 登录RAM控制台，在左侧导航栏中选择人员管理 > 用户。
2. 在用户页面上单击目标用户操作列中的授权。

   

3. 在添加权限对话框左侧的系统权限策略中找到AliyunACMFullAccess策略，并单击该策略，然后单击确定。
   说明 如果还使用到ACM的加解密配置功能，则还需要为用户添加AliyunKMSCryptoAccess授权策略。

为RAM用户解除授权

1. 登录RAM控制台，在左侧导航栏中选择人员管理 > 用户。
2. 在用户管理页面上单击目标用户的用户登录名称/显示名称，然后单击权限管理页签。
3. 在个人权限子页签的表格中，单击操作列中的移除权限。
4. 在移除权限对话框中单击确认。

授权解除后，RAM用户无权登录ACM。

删除RAM用户

1. 登录RAM控制台，在左侧导航栏中选择人员管理 > 用户。
2. 在用户页面上单击目标用户操作列中的删除。
3. 在删除用户对话框中单击确认。

使用RAM用户登录ACM控制台

1. 使用云账户登录RAM控制台，在左侧导航栏中选择概览。
2. 在账号管理区域单击用户登录地址链接。

   

3. 在阿里云-RAM用户登录页面上按照提示输入登录用户名称，单击下一步，然后输入密码并单击登录。

   

4. 在子用户用户中心页面上，单击互联网中间件类目下的应用配置管理进入ACM控制台。