阿里云支持创建用户 AccessKey 用来通过 API 操作阿里云内的资源。为了安全起见,阿里云还支持创建子账户,然后子账户创建 AccessKey 的方式来隔离权限。设计上:账户和权限挂钩,主账户支持多个 AccessKey,主账户支持多个子账户,子账户支持多个 AccessKey。