相关定义

• 账户：
  • admin账户：
    • admin账户不受权限控制，拥有超级权限，通常由IT系统管理员拥有。
    • admin账户可以共享计算规格、云盘规格、网络、镜像等资源给子账户，也可以对相关资源进行召回，不再共享。
    • admin账户可以通过修改配额对子账户进行资源总量控制。
    • admin账户创建VxlanNetworkPool后，子账户可以基于VxlanNetworkPool创建VxlanNetwork。
    • 更改云主机所有者会更改云主机的EIP所有者属性。
  • 子账户：
    • 子账户可分为本地子账户和统一认证子账户：
      • 本地子账户：由admin账户直接创建，账户信息仅保存在本地。
      • 统一认证子账户：
        • 账户信息保存在统一认证服务器中，可通过统一认证服务器同步至云平台。
        • 也可由admin在本地创建，并上传至统一认证服务器，实现跨平台认证登录。
          说明: 目前，仅添加ZStack IAM认证服务器时，可在本地创建统一认证子账户。
    • 子账户对自己创建的云主机、镜像、云盘、安全组等资源拥有管理权限。
    • 子账户可以对admin账户共享的资源进行读操作，但不可以进行删除操作。
    • 删除子账户会导致此账户下的所有资源被删除，例如，云主机、云盘、镜像等。
    • 子账户名称不可重复。
    • 子账户首页看到的资源受admin账户分配的资源配额限制。
    • 子账户创建云主机前，需要admin账户提前共享计算规格、网络和云盘规格等资源，否则不可创建云主机。
    • 子账户可以添加自有的镜像文件，也可由admin账户提前共享。
• 统一认证：云平台提供的统一认证登录服务，支持无缝接入统一认证登录系统，相应统一认证用户可免密登录云平台。目前仅支持OIDC统一认证服务器类型。
• 配额：
  • 又称子账户配额，是admin账户对子账户的资源总量进行控制的衡量标准，包括计算资源、存储资源、网络资源和其它资源。
  • admin账户通过配置参数来对各个普通账户的资源总额进行控制。若执行资源删除操作，但还未彻底删除时，会占用主存储资源和云盘数量。

术语调整

属性

示例

{     "inventories": [         {             "createDate": "Mar 10, 2018 2:13:11 PM",             "lastOpDate": "Mar 10, 2018 2:13:11 PM",             "name": "admin",             "type": "SystemAdmin",             "uuid": "36c27e8ff05c4780bf6d2fa65700f22e"         }     ],     "success": true }

双因子认证密钥清单（TwoFactorAuthentication inventory）

{     "inventories": [         {             "createDate": "Mar 12, 2019 7:50:41 PM",             "lastOpDate": "Mar 12, 2019 7:50:41 PM",             "secret": "75BLH2NDTNIVE364",             "status": "NewCreated",             "userType": "AccountVO",             "userUuid": "2dce5dc485554d21a3796500c1db007a",             "uuid": "060a5b419c894c0bbc57e7e6ca2084fd"     }   ] }

账户清单（Account inventory）

{   "inventories": [     {       "uuid": "c5962adc77ff40d980bcfe68a39b6fc5",       "name": "test",       "type": "Normal"     }   ] }

账户资源引用清单（AccountResourceRef inventory）

{   "inventories": [     {       "id": 1.0,       "accountUuid": "a27e124c2a8441be8212a622848c28cd",       "ownerAccountUuid": "b22d5d9b1c084589aa1abe30d2783bb8",       "resourceUuid": "c2fa286ab4ac41f18ce5219cc4482641",       "resourceType": "ImageVO",       "permission": 1.0,       "isShared": false     }   ] }

用户组清单（UserGroup inventory）

{ "inventories": [     { "uuid": "775eb58ab79a41c9803cc8ffc4996f80", "accountUuid": "a3511b57fa06498b85c6c7150770120e", "name": "usergroup"     }   ] }

用户清单（User inventory）

{ "inventories": [     { "uuid": "b369a13fbbf64812802612040590a682", "accountUuid": "9cf0fc6c3d8146dab03a5727da5ebe2b", "name": "testuser"     }   ] }

策略清单（Policy inventory）

{ "inventories": [     { "statements": [         { "name": "user-reset-password-10e0d5dc0a4846c8b7e2e204aa014370", "effect": "Allow", "actions": [ "identity:APIUpdateUserMsg"           ]         }       ], "name": "USER-RESET-PASSWORD", "uuid": "10e0d5dc0a4846c8b7e2e204aa014370", "accountUuid": "2884beb74bff43569096365a90e696fb"     }   ] }

配额清单（Quota inventory）

{ "inventories": [     { "name": "quota", "identityUuid": "bdb6f9724a0d40d69ffa47856a916f93", "value": 20.0     }   ] }

共享资源清单（SharedResource inventory）

{ "inventories": [     { "ownerAccountUuid": "459f08b3915d4c06817e36587bd91fbb", "receiverAccountUuid": "3de68725726544209999d5ec8172926e", "toPublic": false, "resourceType": "ImageVO", "resourceUuid": "01f2f1309e9f4d67955a0648df6963a0"     }   ] }