
# 获取集群列表为空/没有权限访问/操作时报当前策略不允许执行？
#### 问题描述
在使用CDM时，可能遇到如下权限相关的问题：
- 跳转到CDM首页，获取到的集群列表为空。
- 提示没有权限访问，如[图1]所示。
- 执行启动作业/重启集群等操作时，报错当前策略不允许执行，如[图2]所示。
图1没有权限访问   
![](https://support.huaweicloud.com/dataartsstudio_faq/zh-cn_image_0000001109089074.png "点击放大")
图2不允许创建连接   
![](https://support.huaweicloud.com/dataartsstudio_faq/zh-cn_image_0000001109409470.png "点击放大")
#### 原因分析
以上所列的问题均属于权限配置问题。
#### 解决方案
- 如果是作为DataArts Studio服务CDM组件使用：
  1. 检查用户是否添加DAYU Administrator或DAYU User角色，参考[DataArts Studio权限管理](https://support.huaweicloud.com/productdesc-dataartsstudio/dataartsstudio_07_012.html)。
  
  2. 是否有对应工作空间的权限，如开发者、访客等，参考[DataArts Studio权限列表](https://support.huaweicloud.com/productdesc-dataartsstudio/dataartsstudio_07_013.html)。
   
- 如果是独立CDM服务使用：
  1. 检查是否开启IAM细粒度鉴权。
     - 如果未开启，检查用户组是否添加CDM Administrator角色。
     
     - 如果已开启，请继续执行[步骤2]继续检查。
      
  
  2. 检查用户是否添加CDM访问策略，包含自定义策略或预设策略，如CDM FullAccess、CDM ReadOnlyAccess等，参考[CDM权限管理](https://support.huaweicloud.com/productdesc-cdm/cdm_01_0151.html)。
  
  3. 检查对应企业项目是否添加拒绝访问策略。
   
 
