# 如果不配置集群管理权限的情况下，是否可以使用API呢？
CCE Autopilot集群提供的API可以分为云服务接口和集群接口：
- 云服务接口：支持操作云服务层面的基础设施（如创建节点），也可以调用集群层面的资源（如创建工作负载）。 使用云服务接口时，必须配置集群管理（IAM）权限。
  
- 集群接口：直接通过Kubernetes原生API Server来调用集群层面的资源（如创建工作负载），但不支持操作云服务层面的基础设施（如创建节点）。 使用集群接口时，无需配置集群管理（IAM）权限，仅需在调用集群接口时带上集群证书。但是，集群证书需要有集群管理（IAM）权限的用户进行[下载](https://support.huaweicloud.com/usermanual-cce-autopilot/cce_11_0175.html)，在证书传递过程中可能存在泄露风险，应在实际使用中注意。