文档中心

术语解释

主账号：用户在天翼云注册后自动创建，该账号对其所拥有的资源具有完全的访问权限，可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源，由于账号是付费主体为了确保账号安全，建议创建子用户来进行日常管理工作。

子账号：由主账号在用户中心创建的账号，子账号的用户名、密码统一由主账号创建管理。子账号同样可以登录访问天翼云控制台，登录入口与主账号相同，受主账号赋予的权限限制。

策略：是描述一组权限集的语言，它可以精确地描述被授权的资源集和操作集，通过策略，用户可以自由搭配需要授予的权限集。通过给用户组授予策略，用户组中的用户就能获得策略中定义的权限。

系统策略：系统预置的常用权限集，主要针对不同云服务的只读权限或管理员权限，比如对ECS 的只读权限、对ECS的管理员权限等；系统策略只能用于授权，不能编辑和修改。

自定义策略：由用户自己创建和管理的权限集，是对系统策略的扩展和补充。

企业项目：将云资源、企业成员按项目进行管理，通过企业项目将云资源、带有权限的用户组绑定到一起，用户使用项目内云资源的权限受用户组的授权限制。