# 系统策略授权企业项目后，为什么部分权限会失效？
CFW部分功能依赖于弹性云服务器（Elastic Cloud Server， ECS）、虚拟私有云（Virtual Private Cloud， VPC）等云服务，因这些云服务中部分功能不支持企业项目，将"CFW FullAccess" 和"CFW ReadOnlyAccess"两个系统策略授权到企业项目维度后会造成部分权限失效。
所以需要使用华为云账户自行创建两条系统策略，具体创建步骤请参见：[创建自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)。
- CFW依赖的云服务中不支持企业项目的功能需要按照以下内容添加权限，其中云日志服务（Log Tank Service，简称LTS）在CFW页面操作时需授权LTS服务全部权限。
  ```
  {
      "Version": "1.1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "vpc:quotas:list",
                  "vpc:publicipTags:get"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "ecs:availabilityZones:list"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "lts:groups:list",
                  "lts:groups:get",
              ]
          }
      ]
  }
  ```
  
- CFW依赖全局服务的权限：
  ```
  {
      "Version": "1.1",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                  "eps:resources:list"
              ]
          },
          {
              "Effect": "Allow",
              "Action": [
                  "tms:predefineTags:list"
              ]
          }
      ]
  }
  ```