子账户是ZStack Cloud系统对资源控制引入的新概念，用来定义和隔离资源的所有者。
每个子账户可以对属于自己的资源进行使用、修改、共享、召回等操作，也可以使用其他子账户分享给自己的资源。这里使用的意思代表创建云主机，创建云盘等操作。子账户由admin创建与管理，子账户对自己创建的虚拟资源拥有管理权限。
系统安装完成后，需要使用admin账户完成首次引导，并配置和添加其他关键资源。子账户由admin账户创建，默认情况下普通账户看不到admin账户创建的计算规格、云盘规格、物理主机、镜像和网络等关键资源。需要admin提前分享计算规格、网络等资源才可创建云主机。子账户拥有创建、删除和管理云主机、镜像、云盘、安全组、用户组及用户的权限。
| 属性 | admin账户 | 子账户 |
|---|---|---|
| 生命周期 | 一直存在，不可删除 | 由admin账户创建，可被删除 |
| 默认权限 | 全局超级权限 | 部分权限 |
| 资源配额 | 全局使用 | 各项配额受admin控制 |
| 可拥有的资源种类 | 全局拥有（用户组除外） | 云主机/镜像/云盘/安全组/用户组/用户 |
| 可分享/召回的资源 | 计算规格/云盘规格/网络/镜像 | 镜像（需admin分享） |
| 其他账户云主机 | 全局可见、可控 | 不可见，不可控制其他账户资源 |
| 其他账户镜像 | 全局可见、可控 |
|
| 共享/召回方式 | 单个账户/批量账户/全局 |
|
| 可支持的操作 | 全局操作（普通用户创建、修改权限除外） | 支持对云主机、镜像、云盘、安全组、用户组、子账户所属用户的所有操作 |
| 创建云主机的条件 | 配置Wizard引导完成 |
|
| 删除后果 | 不支持删除 | 支持删除，但此子账户下的所有资源被删除，包括云主机、镜像、云盘、安全组、用户组、用户所有资源 |
| 命名规则 | 不支持命名 | 支持命名，但子账户名称不可重复 |
学习路径
ZStack Cloud 产品学习路径
快速梳理文档，点击相应文本链接，快速跳转到相应文档的页面，学习 ZStack Cloud 产品。
业务咨询：
400-962-2212 转 1售后咨询：
400-962-2212 转 2其他（漏洞提交、投诉举报等）
400-962-2212 转 3业务咨询：
400-962-2212 转 1ZStack学院：
training@zstack.io业务咨询：
400-962-2212 转 1售后咨询：
400-962-2212 转 2其他（漏洞提交、投诉举报等）
400-962-2212 转 3业务咨询：
400-962-2212 转 1售后咨询：
400-962-2212 转 2其他（漏洞提交、投诉举报等）
400-962-2212 转 3业务咨询：
400-962-2212 转 1商务联系：
channel@zstack.io业务咨询：
400-962-2212 转 1商务联系：
channel@zstack.io下载链接已发送至您的邮箱。
如未收到，请查看您的垃圾邮件、订阅邮件、广告邮件。 当您收到电子邮件后，请点击 URL 链接，以完成下载。感谢您使用 ZStack 产品和服务。
成功提交申请。
我们将安排工作人员尽快与您取得联系。感谢您使用 ZStack 产品和服务。
信息提交成功。
我们将安排工作人员尽快与您取得联系，请保持电话畅通。感谢您使用 ZStack 产品和服务。
商务咨询：
400-962-2212 转 1售后咨询：
400-962-2212 转 2商务联系：
sales@zstack.io成功提交申请。
我们将安排工作人员尽快与您取得联系。感谢您使用 ZStack 产品和服务。
沪公网安备 31011202014879号
