本小节主要介绍账户中心常用的基本概念:云平台账号、IAM 用户、子账户、账户组。

云平台账号

云平台账号是用户访问云平台网站的身份标识,您只需注册一个帐号,即可访问所有服务。云平台帐号是您的云资源归属、资源使用计费的主体,对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。云平台帐号统一接收所有 IAM 用户进行资源操作时产生的费用账单。

IAM 用户

由云平台帐号在 IAM 中创建的用户,是云服务的使用人员,具有独立的身份凭证(密码和访问密钥),根据帐号授予的权限使用资源。IAM 用户不进行独立的计费,由所属云平台账户统一付费。

子账户

主账户可以创建多个子账户(Sub User),每个子账户可自主管理和部署名下的资源。子账户之间的资源是相互隔离的,同时所有子账户会共享主账户的配额和余额。云平台默认子账户共享主账户的配额和余额。主账户可以将子账户设为独立计费,使其有独立的余额;主账户也可以为子账户设置独立配额,子账户设置独立配额后,主账户的配额将相应减少。

账户组

账户组(Account Group)是一群账户的集合。可以将任意账户加入到账户组中,包括子账户和其他云平台账户。