<p class="shortdesc"></p> <table class="table" id="term__table_ylw_lzc_flb"><caption></caption><colgroup><col style="width:25.510204081632654%"><col style="width:74.48979591836735%"></colgroup><thead class="thead"> <tr class="row"> <th class="entry" id="term__table_ylw_lzc_flb__entry__1">概念</th> <th class="entry" id="term__table_ylw_lzc_flb__entry__2">含义</th> </tr> </thead><tbody class="tbody"> <tr class="row"> <td class="entry" headers="term__table_ylw_lzc_flb__entry__1 "> <p class="p">主账号</p> </td> <td class="entry" headers="term__table_ylw_lzc_flb__entry__2 "> <p class="p">主账号是所有资源归属及资源使用计量计费的基本主体。当用户开始使用云服务时，首先需要注册一个主账号（<a class="xref" href="https://www.ocftcloud.com/" target="_blank" rel="external noopener">注册平安金融云</a>并进行实名制认证），主账号为其名下所拥有的资源付费，并拥有其名下所有资源的完全控制权限。</p> </td> </tr> <tr class="row"> <td class="entry" headers="term__table_ylw_lzc_flb__entry__1 "> <p class="p">子账号</p> </td> <td class="entry" headers="term__table_ylw_lzc_flb__entry__2 "> <p class="p">由主账号或具备相关管理权限的子账号创建并授予权限，不同权限的子账号所能进行的操作也不同。子账号购买云服务所产生的费用由主账号承担，主账号可随时对子账号更改权限或直接删除。</p> </td> </tr> <tr class="row"> <td class="entry" headers="term__table_ylw_lzc_flb__entry__1 "> <p class="p">群组</p> </td> <td class="entry" headers="term__table_ylw_lzc_flb__entry__2 "> <p class="p">由主账号或具备相关管理权限的子账号创建群组，并为群组授予权限。当多个子账号加入该群组时，便具有该群组的权限。</p> </td> </tr> <tr class="row"> <td class="entry" headers="term__table_ylw_lzc_flb__entry__1 "> <p class="p">授权策略</p> </td> <td class="entry" headers="term__table_ylw_lzc_flb__entry__2 "> <p class="p">授权策略是描述权限集的一种简单语言规范。RAM支持的语言规范可参看<a class="xref" href="/ssr/help/manage/ram/appendix.authorizepolicy" target="_blank" rel="external noopener">授权策略语言</a>。</p> </td> </tr> <tr class="row"> <td class="entry" headers="term__table_ylw_lzc_flb__entry__1 "> <p class="p">云资源</p> </td> <td class="entry" headers="term__table_ylw_lzc_flb__entry__2 "> <p class="p">云资源呈现给用户的一种对象实体的抽象。如ECS 云主机资源、对象存储OBS 资源等。</p> </td> </tr> <tr class="row"> <td class="entry" headers="term__table_ylw_lzc_flb__entry__1 "> <p class="p">权限</p> </td> <td class="entry" headers="term__table_ylw_lzc_flb__entry__2 "> <p class="p">权限是允许（Allow）或拒绝（Deny）一个用户对某种资源执行某种操作。</p> </td> </tr> <tr class="row"> <td class="entry" headers="term__table_ylw_lzc_flb__entry__1 "> <p class="p">密钥</p> </td> <td class="entry" headers="term__table_ylw_lzc_flb__entry__2 "> <p class="p">使用OPEN API请求操作资源时，密钥提供身份认证凭证。</p> </td> </tr> </tbody></table>