子用户
子用户用于把指定容器授权给其他用户管理。它适合临时交付、拼车分配、教学实验或多人共用宿主机的场景。
创建访问链接
管理员选择容器后创建子用户链接：
http
POST /api/v1/sub-user/create返回内容中可能包含用户名、初始密码、访问码或访问链接。对外展示时必须脱敏，真实值只应发送给对应用户。
管理子用户
http
GET /api/v1/sub-users
POST /api/v1/sub-users/{id}/rotate-password
GET /api/v1/sub-users/{id}/audit-logs
GET /api/v1/sub-users/{id}/login-logs轮换密码会让旧凭证失效。审计日志和登录日志可用于排查误操作或异常访问。
权限范围
子用户只能管理被授权的容器。涉及全局配置、镜像管理、API Key 等管理员功能不会开放给子用户。
- 子用户可查看和保存已分配实例的防火墙设置，包括启停、默认动作以及规则的新增、编辑和删除。
- IPv6 NAT 默认同步 IPv4 映射，同步模式只读。管理员关闭同步后，子用户只能修改已分配映射的内部端口，不能新增或删除映射，也不能更改外部端口、协议、描述或同步开关。
- 其他实例及宿主机网络设置始终需要相应授权。