403：您的权限不足，请联系主账号给您配置action:codearts:monthlyPackage:subscribe

问题现象

使用IAM用户开通华为云码道代码智能体套餐或按需计费时，右上角报错提示“您的权限不足，请联系主账号给您配置action:codearts:monthlyPackage:subscribe”。

原因分析

当前IAM用户未被授予购买华为云码道代码智能体的细粒度权限。

解决办法

1. 使用华为账号登录统一身份认证服务新版控制台页面。
2. 创建自定义身份策略，配置开通华为云码道代码智能体套餐或按需计费所需的身份策略。
   1. 在左侧导航栏选择“身份策略”，进入“身份策略”页面。
   2. 单击右上角“创建自定义身份策略”，进入“创建自定义身份策略”页面。
   3. 参考表1设置自定义身份策略。
      图1 创建自定义身份策略
      

      表1 自定义身份策略参数说明

      参数	说明
      策略名称	输入策略名称，命名规则：仅支持输入数字、英文大小写字母及+=_.@-特殊字符。
      策略配置方式	选择“可视化视图”，根据可视化视图设置策略内容。
      策略内容	配置华为云码道(codearts)策略，具体如下。开通或关闭按需计费仅需此策略。 选择“允许”。 云服务：在搜索框中输入“codearts”，然后选择“华为云码道(codearts)”。 操作：在搜索框中输入“monthly”，然后选择“codearts:monthlyPackage:subscribe”和“codearts:monthlyPackage:listResourceDetail”。 所有资源：不设置。 请求条件（可选）：不设置。 开通华为云码道代码智能体套餐，除了需要配置华为云码道(codearts)相关策略外，还需完成billing策略设置，具体如下。 单击“添加权限”。 选择“允许”。 云服务：在搜索框中输入“billing”，然后选择“billing (billing)”。 操作：在搜索框中输入“order”，然后选择“billing:order:pay”和“billing:order:view”。 所有资源：不设置。 请求条件（可选）：不设置。
      策略描述	可选，输入策略的描述信息。

   4. 单击“确定”，完成自定义身份策略的创建。

      在“身份策略”页面，查看新创建的身份策略。

3. 为开通华为云码道代码智能体套餐或按需计费的IAM用户授予自定义身份策略的权限。
   1. 在左侧导航栏，选择“用户”，进入“用户”页面。
   2. 单击目标IAM用户后的“授权”，进入“授权”页面。
   3. 参考表2为IAM用户授权。

      表2 授权参数说明

      参数	说明
      选择配置方式	选择“按身份策略配置”。
      选择身份策略	在搜索框中输入2中新建的身份策略，按“Enter”，然后勾选身份策略。

   4. 单击“确定”，弹出“权限生效时间提醒”对话框。
   5. 单击“知道了”，页面显示“授权完成”，表示已为IAM用户授权成功，单击“完成”。

      权限生效存在延迟，授权后需等待15~30分钟方可生效。

4. 使用已授权的IAM用户登录华为云码道代码智能体控制台，重新执行开通华为云码道代码智能体套餐或按需计费的操作。