用户可以使用RAM子账号访问图数据库资源。本文介绍如何创建子账号，如何授予子账号访问图数据库资源的权限，和子账号用户如何登录图数据库控制台。

创建子账号

如果您已经拥有子账号，请忽略此操作。

1. 用主账号登录访问控制RAM控制台。
2. 在左侧导航栏人员管理菜单下，单击用户。
3. 单击新建用户。
4. 输入登录名称和显示名称。
5. 在访问方式区域下，选择控制台密码登录或编程访问，并设置具体的登录信息
6. 单击确认。
7. 身份验证。阿里云可能会进行用户身份验证，并向您的账号预留的联系手机号中发送验证码。请将收到的验证码填入验证对话框中。

子账号创建完成后，子账号用户便可通过子用户登录链接登录阿里云官网和控制台。子用户的登录地址，请在访问控制 RAM 控制台的概览页面查看。

但是，在获得授权之前，该子账号无法访问您的阿里云资源。您需为子账号授予图数据库GDB控制台的访问权限。

授予子账号访问GDB控制台

在访问控制 RAM 控制台中，您可以在用户页，为单个子账号进行授权；也可以在用户组页，为整个群组授予相同的权限。下面我们以为单个子账号授权为例，介绍授权操作流程。

1. 用主账号登录访问控制RAM控制台。
2. 在左侧导航栏人员管理菜单下，单击用户。
3. 勾选要授权的子账号，单击下方添加权限。
4. 在授权对话框中，选中图数据库GDB资源的授权策略，再单击确定。

授权成功后，子账号用户便可访问图数据库GDB的资源了。

子账号登录控制台

阿里云主账号登录是从阿里云官网主页直接登录，但是子账号需从子用户登录页登录。具体步骤如下

1. 获取子用户登录页的链接地址。用主账号登录访问控制 RAM 控制台，在概览页的账号管理区域下，查看用户登录地址，并将链接地址分发给子账号的用户。
2. 子账号用户访问子用户登录页进行登录。子账号用户登录方式有以下三种。
   • 方式一：<$username>@<$AccountAlias>.onaliyun.com。例如：[email protected]。其中<$username>为RAM用户名称，<$AccountAlias>.onaliyun.com为默认域名。
   • 方式二：<$username>@<$AccountAlias>。例如：username@company-alias。其中<$username>为RAM用户名称，<$AccountAlias>为账号别名。
   • 方式三：如果创建了域别名，也可以使用域别名登录，格式为：<$username>@<$DomainAlias>。其中 <$username>为RAM用户名称，<$DomainAlias>为域别名。
3. 子账号登录完成后，单击页面右上角控制台按钮，进入管理控制台。
4. 单击左上角产品与服务，选择图数据库GDB，即可进入GDB控制台。