在您的阿里云账号下面，通过RAM可以创建具有自己AccessKey的子用户。您的阿里云账号被称为主账号，创建出来的账号被称为子账号，使用子账号的AccessKey只能使用主账号授权的操作和资源。
使用场景
如果您购买了云资源，您的组织里有多个用户需要使用这些云资源，这些用户只能共享使用您的云账号AccessKey。这里有两个问题：
- 您的密钥由多人共享，泄露的风险很高。
- 您无法控制特定用户能访问哪些资源（例如Bucket）的权限。
此时，您可以创建RAM子账号，并授予子账号对应的权限。之后，让您的用户通过子账号访问或管理您的资源。
具体实现
关于RAM的详细介绍和RAM子账号的创建，请参见创建RAM用户。通过构建RAM Policy实现对OSS资源访问的授权，详情请参见RAM Policy。