# 系统权限 默认情况下，管理员创建的IAM用户没有任何权限，需要[将其加入用户组](https://support.huaweicloud.com/usermanual-iam/iam_03_0002.html#section0)，并[给用户组授予策略或角色](https://support.huaweicloud.com/usermanual-iam/iam_03_0001.html#section2)，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。请参考[常见系统权限设置案例](https://support.huaweicloud.com/bestpractice-iam/iam_0627.html)为IAM用户授权。 **作用范围** ：权限的作用范围，给用户组授予权限时，选择的授权区域。 - 全局服务：服务部署时不区分物理区域，为全局级服务，在全局服务中授权，如OBS、CDN等。 - 区域级项目：服务部署时通过物理区域划分，在区域级项目中授权，并且只在授权区域生效，如ECS、BMS等。 - 所有项目：选择所有项目后，授权将对所有项目都生效，包括全局服务和所有项目（包括未来创建的项目）。 - 项目：选择对应项目，授权将对指定项目生效。 **权限类别** ：权限根据授权粒度分为角色和策略。策略是IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。详情请参见：[权限](https://support.huaweicloud.com/productdesc-iam/iam_01_0023.html#section7)。 - **如果一个服务同时有策略和角色，建议优先选择策略进行授权。** - 支持策略的服务，可以[创建自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0016.html)，自定义策略是对系统策略的扩展和补充，可以精确地允许或拒绝用户对服务的某个资源类型在一定条件下进行指定的操作。单击下表中的"策略"，查看服务支持的自定义策略授权项。 #### BASE | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | BASE | 全局服务 | FullAccess | 策略 | 基于策略授权的所有服务的所有权限。 | | BASE | 所有项目 | Tenant Guest | 角色 | 除统一身份认证服务外，其他所有服务的只读权限。 说明： - 作用范围为**全局服务** ，授权将对除IAM外的全局服务生效，用户将拥有OBS、CDN等**全局服务的只读权限**。 - 作用范围为**所有项目** ，授权将对除IAM外的全局服务和所有项目（包括未来创建的项目）生效，用户将拥有除IAM外，**所有项目下所有服务的只读权限**。 - 作用范围为**指定项目** ，授权仅对指定项目生效，用户将拥有**指定项目下，ECS、BMS等所有项目级服务的只读权限**。 - 费用中心涉及敏感信息，如需查看费用中心，则需要单独配置业务支撑系统（BSS）相关权限。 | | BASE | 所有项目 | Tenant Administrator | 角色 | 除统一身份认证服务外，其他所有服务的管理员权限。 说明： - 作用范围为**全局服务** ，授权将对除IAM外的全局服务生效，用户将拥有OBS、CDN等**所有全局服务的管理员权限**。 - 作用范围为**所有项目** ，授权将对除IAM外的全局服务和所有项目（包括未来创建的项目）生效，用户将拥有除IAM外，**所有项目下所有服务的管理员权限**。 - 作用范围为**指定项目** ，授权仅对指定项目生效，用户将拥有**指定项目下，ECS、BMS等所有项目级服务的管理员权限**。 | | BASE | 全局服务 | Agent Operator | 角色 | 切换角色并访问委托方账号中的资源。 | | BASE | 全局服务 | Security Administrator | 角色 | 统一身份认证服务（除切换角色外）所有权限。 | #### 计算 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [弹性云服务器（ECS）](https://support.huaweicloud.com/zh-cn/productdesc-ecs/ecs_01_0059.html) | 区域级项目 | ECS FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-ecs/zh-cn_topic_0170316409.html) | 弹性云服务器所有权限。 | | [弹性云服务器（ECS）](https://support.huaweicloud.com/zh-cn/productdesc-ecs/ecs_01_0059.html) | 区域级项目 | ECS ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-ecs/zh-cn_topic_0170316409.html) | 弹性云服务器的只读访问权限。 | | [弹性云服务器（ECS）](https://support.huaweicloud.com/zh-cn/productdesc-ecs/ecs_01_0059.html) | 区域级项目 | ECS CommonOperations | [策略](https://support.huaweicloud.com/zh-cn/api-ecs/zh-cn_topic_0170316409.html) | 开机、关机、重启、查询弹性云服务器。 | | [弹性云服务器（ECS）](https://support.huaweicloud.com/zh-cn/productdesc-ecs/ecs_01_0059.html) | 区域级项目 | Server Administrator | 角色 | 弹性云服务器的所有执行权限，**该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** 如果在操作过程中涉及其他服务资源的创建、删除、变更等，则还需要在同项目中勾选**对应服务的Administrator权限**。 例如：在控制台创建ECS时如需创建新的VPC，则需额外授予创建VPC的VPC Administrator权限。 | | [裸金属服务器（BMS）](https://support.huaweicloud.com/zh-cn/productdesc-bms/bms_pd_0011.html) （项目级服务) | 区域级项目 | BMS FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-bms/bms_api_0902.html) | 裸金属服务器的所有权限。 | | [裸金属服务器（BMS）](https://support.huaweicloud.com/zh-cn/productdesc-bms/bms_pd_0011.html) （项目级服务) | 区域级项目 | BMS ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-bms/bms_api_0902.html) | 裸金属服务器的只读权限。 | | [裸金属服务器（BMS）](https://support.huaweicloud.com/zh-cn/productdesc-bms/bms_pd_0011.html) （项目级服务) | 区域级项目 | BMS CommonOperations | [策略](https://support.huaweicloud.com/zh-cn/api-bms/bms_api_0902.html) | 开机、关机、重启、查询裸金属服务器。 | | [弹性伸缩（AS）](https://support.huaweicloud.com/productdesc-as/as_pro_0019.html) （项目级服务） | 区域级项目 | AutoScaling FullAccess | [策略](https://support.huaweicloud.com/api-as/as_07_0201.html) | 弹性伸缩服务的所有权限。 | | [弹性伸缩（AS）](https://support.huaweicloud.com/productdesc-as/as_pro_0019.html) （项目级服务） | 区域级项目 | AutoScaling ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-as/as_07_0201.html) | 弹性伸缩服务只读权限。 | | [弹性伸缩（AS）](https://support.huaweicloud.com/productdesc-as/as_pro_0019.html) （项目级服务） | 区域级项目 | AutoScaling Administrator | 角色 | 对弹性伸缩全部资源的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：ELB Administrator、CES Administrator、Server Administrator、Tenant Administrator。** | | [镜像服务（IMS）](https://support.huaweicloud.com/zh-cn/productdesc-ims/ims_01_0009.html) （项目级服务） | 区域级项目 | IMS FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-ims/ims_03_appendix_04.html) | 镜像服务的所有执行权限。 | | [镜像服务（IMS）](https://support.huaweicloud.com/zh-cn/productdesc-ims/ims_01_0009.html) （项目级服务） | 区域级项目 | IMS ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-ims/ims_03_appendix_04.html) | 镜像服务的只读权限。 | | [镜像服务（IMS）](https://support.huaweicloud.com/zh-cn/productdesc-ims/ims_01_0009.html) （项目级服务） | 区域级项目 | IMS Administrator | 角色 | 镜像服务的所有执行权限。 **该角色有依赖，需要勾选依赖的角色：Tenant Administrator。** | | [镜像服务（IMS）](https://support.huaweicloud.com/zh-cn/productdesc-ims/ims_01_0009.html) （项目级服务） | 区域级项目 | Server Administrator | 角色 | 创建、删除、查询、修改及上传镜像，**该角色有依赖，需要在同项目中勾选依赖的角色：IMS Administrator** | | [函数工作流（FunctionGraph）](https://support.huaweicloud.com/zh-cn/productdesc-functiongraph/functiongraph_01_0160.html) （项目级服务） | 区域级项目 | FunctionGraph FullAccess | [策略](https://support.huaweicloud.com/api-functiongraph/functiongraph_06_1100.html) | FunctionGraph服务的所有执行权限。 | | [函数工作流（FunctionGraph）](https://support.huaweicloud.com/zh-cn/productdesc-functiongraph/functiongraph_01_0160.html) （项目级服务） | 区域级项目 | FunctionGraph ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-functiongraph/functiongraph_06_1100.html) | FunctionGraph服务的只读权限。 | | [函数工作流（FunctionGraph）](https://support.huaweicloud.com/zh-cn/productdesc-functiongraph/functiongraph_01_0160.html) （项目级服务） | 区域级项目 | FunctionGraph CommonOperations | [策略](https://support.huaweicloud.com/api-functiongraph/functiongraph_06_1100.html) | FunctionGraph服务的操作权限，包括查询函数和触发器以及调用函数。 | | [函数工作流（FunctionGraph）](https://support.huaweicloud.com/zh-cn/productdesc-functiongraph/functiongraph_01_0160.html) （项目级服务） | 区域级项目 | FunctionGraph Administrator | 角色 | FunctionGraph函数工作流、触发器的管理权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [函数工作流（FunctionGraph）](https://support.huaweicloud.com/zh-cn/productdesc-functiongraph/functiongraph_01_0160.html) （项目级服务） | 区域级项目 | FunctionGraph Invoker | 角色 | FunctionGraph函数工作流、触发器的查询权限。 | | [云手机服务器（CPH）](https://support.huaweicloud.com/zh-cn/productdesc-cph/cph_prod_0008.html) （项目级服务） | 区域级项目 | CPH Administrator | 角色 | 云手机的所有执行权限。 | | [云手机服务器（CPH）](https://support.huaweicloud.com/zh-cn/productdesc-cph/cph_prod_0008.html) （项目级服务） | 区域级项目 | CPH User | 角色 | 云手机的只读权限。 | | [专属主机（DeH）](https://support.huaweicloud.com/productdesc-deh/deh_01_0009.html) （项目级服务） | 区域级项目 | DeH FullAccess | 策略 | 专属主机所有执行权限。 | | [专属主机（DeH）](https://support.huaweicloud.com/productdesc-deh/deh_01_0009.html) （项目级服务） | 区域级项目 | DeH CommonOperations | 策略 | 专属主机基本操作权限。 | | [专属主机（DeH）](https://support.huaweicloud.com/productdesc-deh/deh_01_0009.html) （项目级服务） | 区域级项目 | DeH ReadOnlyAccess | 策略 | 专属主机只读权限，拥有该权限的用户仅能进行查询操作，可用于统计和调查。 | #### 存储 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [对象存储服务（OBS）](https://support.huaweicloud.com/zh-cn/productdesc-obs/obs_03_0045.html) （全局级服务） | 全局服务 | OBS OperateAccess | [策略](https://support.huaweicloud.com/zh-cn/api-obs/obs_04_0110.html) | 拥有该权限的用户可以执行OBS ReadOnlyAccess的所有操作，在此基础上还可以执行上传对象、下载对象、删除对象、获取对象ACL等对象基本操作。 | | [对象存储服务（OBS）](https://support.huaweicloud.com/zh-cn/productdesc-obs/obs_03_0045.html) （全局级服务） | 全局服务 | OBS ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-obs/obs_04_0110.html) | 拥有该权限的用户可以执行列举桶、获取桶基本信息、获取桶元数据、列举对象的操作。 | | [对象存储服务（OBS）](https://support.huaweicloud.com/zh-cn/productdesc-obs/obs_03_0045.html) （全局级服务） | 全局服务 | OBS Buckets Viewer | 角色 | 拥有该权限的用户可以执行列举桶、获取桶基本信息、获取桶元数据的操作。 | | [云硬盘（EVS）](https://support.huaweicloud.com/zh-cn/productdesc-evs/evs_01_0086.html) （项目级服务） | 区域级项目 | EVS FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-evs/evs_04_0023.html) | 云硬盘的所有权限，具有云硬盘资源的创建、扩容、挂载、卸载、查询、删除等操作权限。 | | [云硬盘（EVS）](https://support.huaweicloud.com/zh-cn/productdesc-evs/evs_01_0086.html) （项目级服务） | 区域级项目 | EVS ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-evs/evs_04_0023.html) | 云硬盘的只读权限，只有云硬盘资源的查询权限。 | | [云硬盘（EVS）](https://support.huaweicloud.com/zh-cn/productdesc-evs/evs_01_0086.html) （项目级服务） | 区域级项目 | Server Administrator | 角色 | 云硬盘服务的所有执行权限。 | | [云备份（CBR）](https://support.huaweicloud.com/zh-cn/productdesc-cbr/cbr_01_0011.html) （项目级服务） | 区域级项目 | CBR FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-cbr/cbr_04_0017.html) | 云备份管理员权限，拥有该权限的用户可以操作并使用所有存储库和策略。 | | [云备份（CBR）](https://support.huaweicloud.com/zh-cn/productdesc-cbr/cbr_01_0011.html) （项目级服务） | 区域级项目 | CBR BackupsAndVaultsFullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-cbr/cbr_04_0017.html) | 云备份普通用户权限，拥有该权限的用户可以创建、查看和删除存储库等。 | | [云备份（CBR）](https://support.huaweicloud.com/zh-cn/productdesc-cbr/cbr_01_0011.html) （项目级服务） | 区域级项目 | CBR ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-cbr/cbr_04_0017.html) | 云备份只读权限，拥有该权限的用户仅能查看云备份数据。 | | [内容分发网络（CDN）](https://support.huaweicloud.com/zh-cn/productdesc-cdn/cdn_01_0070.html) （全局级服务） | 全局服务 | CDN DomainReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-cdn/cdn_02_0020.html) | 内容分发网络加速域名信息的只读权限。 | | [内容分发网络（CDN）](https://support.huaweicloud.com/zh-cn/productdesc-cdn/cdn_01_0070.html) （全局级服务） | 全局服务 | CDN StatisticsReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-cdn/cdn_02_0020.html) | 内容分发网络统计信息的只读权限。 | | [内容分发网络（CDN）](https://support.huaweicloud.com/zh-cn/productdesc-cdn/cdn_01_0070.html) （全局级服务） | 全局服务 | CDN LogsReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-cdn/cdn_02_0020.html) | 内容分发网络日志的只读权限。 | | [内容分发网络（CDN）](https://support.huaweicloud.com/zh-cn/productdesc-cdn/cdn_01_0070.html) （全局级服务） | 全局服务 | CDN RefreshAndPreheatAccess | [策略](https://support.huaweicloud.com/zh-cn/api-cdn/cdn_02_0020.html) | 内容分发网络刷新预热权限。 | | [内容分发网络（CDN）](https://support.huaweicloud.com/zh-cn/productdesc-cdn/cdn_01_0070.html) （全局级服务） | 全局服务 | CDN Administrator | 角色 | 内容分发网络的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | CloudPond云服务 （全局级服务） | 全局服务 | IES FullAccess | 策略 | CloudPond管理员权限，拥有该权限的用户可以操作并使用CloudPond所有功能。 | | CloudPond云服务 （全局级服务） | 全局服务 | IES ReadOnlyAccess | 策略 | CloudPond只读权限，拥有该权限的用户仅能查看CloudPond相关内容。 | | [业务恢复服务（BRS）](https://support.huaweicloud.com/zh-cn/productdesc-sdrs/sdrs_pro_0011.html) （项目级服务） | 区域级项目 | SDRS Administrator | 角色 | 业务恢复服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [弹性文件服务（SFS）](https://support.huaweicloud.com/zh-cn/productdesc-sfs/sfs_01_0013.html) （项目级服务） | 区域级项目 | SFS FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-sfs/sfs_02_0080.html) | 弹性文件服务的所有执行权限。 | | [弹性文件服务（SFS）](https://support.huaweicloud.com/zh-cn/productdesc-sfs/sfs_01_0013.html) （项目级服务） | 区域级项目 | SFS ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-sfs/sfs_02_0080.html) | 弹性文件服务的只读权限。 | | [弹性文件服务（SFS）](https://support.huaweicloud.com/zh-cn/productdesc-sfs/sfs_01_0013.html) （项目级服务） | 区域级项目 | SFS Turbo FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-sfs/sfs_02_0080.html) | 弹性文件服务SFS Turbo的所有权限。 | | [弹性文件服务（SFS）](https://support.huaweicloud.com/zh-cn/productdesc-sfs/sfs_01_0013.html) （项目级服务） | 区域级项目 | SFS Turbo ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-sfs/sfs_02_0080.html) | 弹性文件服务SFS Turbo的只读权限。 | | [弹性文件服务（SFS）](https://support.huaweicloud.com/zh-cn/productdesc-sfs/sfs_01_0013.html) （项目级服务） | 区域级项目 | SFS Administrator | 角色 | 弹性文件服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [云服务器备份（CSBS）](https://support.huaweicloud.com/zh-cn/productdesc-csbs/zh-cn_topic_0172335178.html) （项目级服务） | 区域级项目 | CSBS Administrator | 角色 | 云服务器备份的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Server Administrator。** | | [云硬盘备份（VBS）](https://support.huaweicloud.com/zh-cn/productdesc-vbs/zh-cn_topic_0172335189.html) （项目级服务） | 区域级项目 | VBS Administrator | 角色 | 云硬盘备份的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | #### 网络 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [虚拟私有云（VPC）](https://support.huaweicloud.com/zh-cn/productdesc-vpc/overview_permission.html) （项目级服务） | 区域级项目 | VPC FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-vpc/permission_0001.html) | 虚拟私有云的所有执行权限。 | | [虚拟私有云（VPC）](https://support.huaweicloud.com/zh-cn/productdesc-vpc/overview_permission.html) （项目级服务） | 区域级项目 | VPC ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-vpc/permission_0001.html) | 虚拟私有云的只读权限。 | | [虚拟私有云（VPC）](https://support.huaweicloud.com/zh-cn/productdesc-vpc/overview_permission.html) （项目级服务） | 区域级项目 | VPC Administrator | 角色 | 虚拟私有云的部分操作权限，不包括创建、修改、删除、查看安全组以及安全组规则。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [虚拟私有云（VPC）](https://support.huaweicloud.com/zh-cn/productdesc-vpc/overview_permission.html) （项目级服务） | 区域级项目 | Server Administrator | 角色 | 对弹性IP地址、安全组、端口进行任意操作。 **该角色有依赖，** **需要在同项目中勾选依赖的角色** **：Tenant Guest**。 | | [弹性负载均衡（ELB）](https://support.huaweicloud.com/zh-cn/productdesc-elb/zh-cn_topic_0171274900.html) （项目级服务） | 区域级项目 | ELB FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-elb/elb_sq_0001.html) | 弹性负载均衡的所有执行权限。 | | [弹性负载均衡（ELB）](https://support.huaweicloud.com/zh-cn/productdesc-elb/zh-cn_topic_0171274900.html) （项目级服务） | 区域级项目 | ELB ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-elb/elb_sq_0001.html) | 弹性负载均衡的只读权限。 | | [弹性负载均衡（ELB）](https://support.huaweicloud.com/zh-cn/productdesc-elb/zh-cn_topic_0171274900.html) （项目级服务） | 区域级项目 | ELB Administrator | 角色 | 弹性负载均衡的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [NAT网关（NAT）](https://support.huaweicloud.com/zh-cn/productdesc-natgateway/nat_permission_0000.html) （项目级服务） | 区域级项目 | NAT FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-natgateway/nat_api_0063.html) | NAT网关的所有执行权限。 | | [NAT网关（NAT）](https://support.huaweicloud.com/zh-cn/productdesc-natgateway/nat_permission_0000.html) （项目级服务） | 区域级项目 | NAT ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-natgateway/nat_api_0063.html) | NAT网关的只读权限。 | | [NAT网关（NAT）](https://support.huaweicloud.com/zh-cn/productdesc-natgateway/nat_permission_0000.html) （项目级服务） | 区域级项目 | NAT Administrator | 角色 | NAT网关的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [云专线（DC）](https://support.huaweicloud.com/productdesc-dc/dc_01_0008.html) （项目级服务） | 区域级项目 | Direct Connect Administrator | 角色 | 云专线服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [云专线（DC）](https://support.huaweicloud.com/productdesc-dc/dc_01_0008.html) （项目级服务） | 区域级项目 | DCaaS Partner | 角色 | 云专线服务的合作伙伴用户权限，支持为其他用户创建托管和标准连接。 | | [云专线（DC）](https://support.huaweicloud.com/productdesc-dc/dc_01_0008.html) （项目级服务） | 区域级项目 | DCAAS FullAccess | 策略 | 云专线服务所有权限。 | | [云专线（DC）](https://support.huaweicloud.com/productdesc-dc/dc_01_0008.html) （项目级服务） | 区域级项目 | DCAAS ReadOnlyAccess | 策略 | 云专线服务只读权限。 | | [虚拟专用网络（VPN）](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0011.html) （项目级服务） | 区域级项目 | VPN Administrator | 角色 | 虚拟专用网络的管理员权限。 **该角色有依赖，** **需要在同项目中勾选依赖的角色：** **Tenant Guest、VPC Administrator。** | | [虚拟专用网络（VPN）](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0011.html) （项目级服务） | 区域级项目 | VPN FullAccess | 策略 | 虚拟专用网络服务所有权限。 | | [虚拟专用网络（VPN）](https://support.huaweicloud.com/productdesc-vpn/vpn_01_0011.html) （项目级服务） | 区域级项目 | VPN ReadOnlyAccess | 策略 | 虚拟专用网络服务只读权限。 | | [云解析服务（DNS）](https://support.huaweicloud.com/zh-cn/productdesc-dns/dns_pd_0002.html) （项目级服务） | 区域级项目 | DNS Administrator | 角色 | 云解析服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、VPC Administrator。** | | [云解析服务（DNS）](https://support.huaweicloud.com/zh-cn/productdesc-dns/dns_pd_0002.html) （项目级服务） | 区域级项目 | DNS FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-dns/dns_api_70001.html) | 云解析服务的所有执行权限。 | | [云解析服务（DNS）](https://support.huaweicloud.com/zh-cn/productdesc-dns/dns_pd_0002.html) （项目级服务） | 区域级项目 | DNS ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-dns/dns_api_70001.html) | 云解析服务只读权限，拥有该权限的用户仅能查看DNS的资源。 | | [VPC终端节点（VPCEP）](https://support.huaweicloud.com/zh-cn/productdesc-vpcep/vpcep_pd_0001.html) （项目级服务） | 区域级项目 | VPCEndpoint Administrator | 角色 | VPC终端节点的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：** **Server Administrator、VPC Administrator和DNS Administrator** **。** | | [云连接（CC）](https://support.huaweicloud.com/productdesc-cc/cc_01_0008.html) （全局级服务） | 全局服务 | Cross Connect Administrator | 角色 | 云连接服务的管理员权限，拥有该权限的用户拥有云连接服务所有执行权限。 **该** **角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、VPC Administrator**。 | | [云连接（CC）](https://support.huaweicloud.com/productdesc-cc/cc_01_0008.html) （全局级服务） | 全局服务 | CC FullAccess | 策略 | 云连接服务所有权限。 | | [云连接（CC）](https://support.huaweicloud.com/productdesc-cc/cc_01_0008.html) （全局级服务） | 全局服务 | CC ReadOnlyAccess | 策略 | 云连接服务只读权限。 | | [云连接（CC）](https://support.huaweicloud.com/productdesc-cc/cc_01_0008.html) （全局级服务） | 全局服务 | CC Network Depend QueryAccess | 策略 | 云连接服务依赖的只读权限。 | | [企业路由器（ER）](https://support.huaweicloud.com/productdesc-er/er_01_0008.html) （项目级服务） | 区域级项目 | ER FullAccess | 策略 | 企业路由器所有权限。 | | [企业路由器（ER）](https://support.huaweicloud.com/productdesc-er/er_01_0008.html) （项目级服务） | 区域级项目 | ER ReadOnlyAccess | 策略 | 企业路由器只读权限。 | #### 容器 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [云容器引擎（CCE）](https://support.huaweicloud.com/zh-cn/productdesc-cce/cce_productdesc_0002.html) （项目级服务） | 区域级项目 | CCE FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-cce/cce_02_0327.html) | 云容器引擎服务集群资源的普通操作权限（包含集群创建、删除、更新等）。不包括集群（启用Kubernetes RBAC鉴权）命名空间权限以及委托授权、生成集群证书等管理员权限。 说明： IAM用户可以在CCE控制台获取集群（启用Kubernetes RBAC鉴权）命名空间权限以及委托授权、生成集群证书等管理员权限，详情请参考：[CCE权限概述](https://support.huaweicloud.com/usermanual-cce/cce_10_0187.html)。 | | [云容器引擎（CCE）](https://support.huaweicloud.com/zh-cn/productdesc-cce/cce_productdesc_0002.html) （项目级服务） | 区域级项目 | CCE ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-cce/cce_02_0327.html) | 云容器引擎服务集群资源的普通只读权限，不包括集群（启用Kubernetes RBAC鉴权）命名空间权限。 | | [云容器引擎（CCE）](https://support.huaweicloud.com/zh-cn/productdesc-cce/cce_productdesc_0002.html) （项目级服务） | 区域级项目 | CCE Administrator | 角色 | 具有CCE集群及集群下所有资源（包含工作负载、服务等）的读写权限。 **该角色有依赖，需要同时又拥有以下权限：** **全局服务：** **OBS Buckets Viewer。** **区域级项目（在同项目中勾选）：Tenant Guest、Server Administrator、ELB Administrator、SFS Administrator、SWR Admin、APM FullAccess。** 说明： 如果同时拥有NAT Gateway Administrator权限，则可以在集群中使用NAT网关的相关功能。 | | [云容器实例（CCI）](https://support.huaweicloud.com/productdesc-cci/cci_03_0008.html) （项目级服务） | 区域级项目 | CCI FullAccess | [策略](https://support.huaweicloud.com/api-cci/cci_02_0081.html) | 云容器实例所有权限，拥有该权限的用户可以执行云容器实例所有资源的创建、删除、查询、更新操作。 | | [云容器实例（CCI）](https://support.huaweicloud.com/productdesc-cci/cci_03_0008.html) （项目级服务） | 区域级项目 | CCI ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-cci/cci_02_0081.html) | 云容器实例只读权限，拥有该权限的用户仅能查看云容器实例资源。 | | [云容器实例（CCI）](https://support.huaweicloud.com/productdesc-cci/cci_03_0008.html) （项目级服务） | 区域级项目 | CCI CommonOperations | [策略](https://support.huaweicloud.com/api-cci/cci_02_0081.html) | 云容器实例普通用户，拥有该权限的用户可以执行除RBAC、network和namespace子资源创建、删除、修改之外的所有操作。 | | [云容器实例（CCI）](https://support.huaweicloud.com/productdesc-cci/cci_03_0008.html) （项目级服务） | 区域级项目 | CCI Administrator | 角色 | 云容器实例管理员权限，拥有该权限的用户可以执行云容器实例所有资源的创建、删除、查询、更新操作。 | | [容器镜像服务（SWR）](https://support.huaweicloud.com/productdesc-swr/swr_03_0005.html) （项目级服务） | 区域级项目 | SWR Admin | 角色 | 容器镜像服务的所有执行权限。 | | [容器镜像服务（SWR）](https://support.huaweicloud.com/productdesc-swr/swr_03_0005.html) （项目级服务） | 区域级项目 | SWR FullAccess | 策略 | 容器镜像服务企业版所有权限。 | | [容器镜像服务（SWR）](https://support.huaweicloud.com/productdesc-swr/swr_03_0005.html) （项目级服务） | 区域级项目 | SWR ReadOnlyAccess | 策略 | 容器镜像服务企业版只读权限，可以查询制品仓库、Chart，创建临时凭证，下载制品等。 | | [容器镜像服务（SWR）](https://support.huaweicloud.com/productdesc-swr/swr_03_0005.html) （项目级服务） | 区域级项目 | SWR OperateAccess | 策略 | 容器镜像服务企业版操作权限，可以查询企业版实例，操作制品仓库、组织，创建临时凭证，上传、下载制品等。 | | [基因容器（GCS）](https://support.huaweicloud.com/productdesc-gcs/gcs_productdesc_008.html) （项目级服务） | 区域级项目 | GCS Administrator | 角色 | 基因容器服务管理员。 | | [基因容器（GCS）](https://support.huaweicloud.com/productdesc-gcs/gcs_productdesc_008.html) （项目级服务） | 区域级项目 | GCS FullAccess | [策略](https://support.huaweicloud.com/api-gcs/gcs_api_008_01.html) | 基因容器服务的所有执行权限。 | | [基因容器（GCS）](https://support.huaweicloud.com/productdesc-gcs/gcs_productdesc_008.html) （项目级服务） | 区域级项目 | GCS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-gcs/gcs_api_008_01.html) | 基因容器服务的只读权限。 | | [基因容器（GCS）](https://support.huaweicloud.com/productdesc-gcs/gcs_productdesc_008.html) （项目级服务） | 区域级项目 | GCS CommonOperations | [策略](https://support.huaweicloud.com/api-gcs/gcs_api_008_01.html) | 基因容器服务的使用权限。 | | 应用编排服务（AOS） （项目级服务） | 区域级项目 | CDE Admin | 角色 | 应用编排服务（AOS）管理员，拥有该服务下的所有权限。 | | 应用编排服务（AOS） （项目级服务） | 区域级项目 | CDE Developer | 角色 | 应用编排服务（AOS）开发者。 | | 应用编排服务（AOS） （项目级服务） | 区域级项目 | RF FullAccess | 策略 | 资源编排服务（RF）所有权限。 | | 应用编排服务（AOS） （项目级服务） | 区域级项目 | RF ReadOnlyAccess | 策略 | 资源编排服务（RF）只读权限。 | | 应用编排服务（AOS） （项目级服务） | 区域级项目 | RF DeployByExecutionPlanOperations | 策略 | 资源编排服务（RF）通过执行计划开发权限，拥有执行计划的创建、执行、读取权限和堆栈的读取权限。 | | [华为云UCS](https://support.huaweicloud.com/productdesc-ucs/ucs_productdesc_0009.html) （全局级服务） | 全局服务 | UCS FullAccess | 策略 | UCS服务管理员权限，拥有该权限的用户拥有服务的所有权限（包含制定权限策略、安全策略等）。 | | [华为云UCS](https://support.huaweicloud.com/productdesc-ucs/ucs_productdesc_0009.html) （全局级服务） | 全局服务 | UCS CommonOperations | 策略 | UCS服务基本操作权限，拥有该权限的用户可以执行创建工作负载、流量分发等操作。 | | [华为云UCS](https://support.huaweicloud.com/productdesc-ucs/ucs_productdesc_0009.html) （全局级服务） | 全局服务 | UCS CIAOperations | 策略 | UCS服务容器智能分析管理员权限。 | | [华为云UCS](https://support.huaweicloud.com/productdesc-ucs/ucs_productdesc_0009.html) （全局级服务） | 全局服务 | UCS ReadOnlyAccess | 策略 | UCS服务只读权限（除容器智能分析只读权限）。 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/productdesc-ief/ief_productdesc_0008.html) （项目级服务） | 区域级项目 | IEF FullAccess | [策略](https://support.huaweicloud.com/api-ief/ief_02_1005.html) | IEF管理员权限，拥有该权限的用户可以操作并使用IEF的基本资源。 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/productdesc-ief/ief_productdesc_0008.html) （项目级服务） | 区域级项目 | IEF ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-ief/ief_02_1005.html) | IEF只读权限，拥有该权限的用户仅能查看IEF资源。 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/productdesc-ief/ief_productdesc_0008.html) （项目级服务） | 区域级项目 | Tenant Administrator | 角色 | IEF服务实例的所有执行权限。 | #### 安全与合规 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | Anti-DDoS流量清洗（Anti-DDoS） （项目级服务） | 区域级项目 | Anti-DDoS Administrator | 角色 | Anti-DDoS流量清洗的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | DDoS高防（AAD） （项目级服务） | 区域级项目 | CAD Administrator | 角色 | DDoS高防服务管理员，拥有该服务下的所有权限。 | | DDoS防护（[CNAD](https://support.huaweicloud.com/productdesc-aad/aad_01_0017.html)） （全局服务） | 全局服务 | CNAD FullAccess | 策略 | DDoS原生专业防护所有权限。 | | DDoS防护（[CNAD](https://support.huaweicloud.com/productdesc-aad/aad_01_0017.html)） （全局服务） | 全局服务 | CNAD ReadOnlyAccess | 策略 | DDoS原生专业防护只读权限。 | | [漏洞扫描服务（VSS）](https://support.huaweicloud.com/zh-cn/productdesc-vss/vss_01_0034.html) （项目级服务） | 区域级项目 | VSS ReadOnlyAccess | 角色 | 漏洞扫描服务只读权限。 | | [主机安全服务（HSS）](https://support.huaweicloud.com/productdesc-hss2.0/hss_01_0130.html) （项目级服务） | 区域级项目 | HSS Administrator | 角色 | 企业主机安全的所有执行权限。 | | [主机安全服务（HSS）](https://support.huaweicloud.com/productdesc-hss2.0/hss_01_0130.html) （项目级服务） | 区域级项目 | HSS FullAccess | [策略](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0006.html) | 企业主机安全服务所有权限。 | | [主机安全服务（HSS）](https://support.huaweicloud.com/productdesc-hss2.0/hss_01_0130.html) （项目级服务） | 区域级项目 | HSS ReadOnlyAccess | [策略](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0006.html) | 企业主机安全服务的只读访问权限。 | | [数据库安全服务（DBSS）](https://support.huaweicloud.com/zh-cn/productdesc-dbss/dbss_01_0241.html) （项目级服务） | 区域级项目 | DBSS System Administrator | 角色 | 数据库安全服务的所有执行权限。 | | [数据库安全服务（DBSS）](https://support.huaweicloud.com/zh-cn/productdesc-dbss/dbss_01_0241.html) （项目级服务） | 区域级项目 | DBSS Audit Administrator | 角色 | 数据库安全服务的安全审计权限。 | | [数据库安全服务（DBSS）](https://support.huaweicloud.com/zh-cn/productdesc-dbss/dbss_01_0241.html) （项目级服务） | 区域级项目 | DBSS Security Administrator | 角色 | 数据库安全服务的安全防护权限。 | | [数据库安全服务（DBSS）](https://support.huaweicloud.com/zh-cn/productdesc-dbss/dbss_01_0241.html) （项目级服务） | 区域级项目 | DBSS FullAccess | 策略 | 数据库安全服务所有权限。 | | [数据库安全服务（DBSS）](https://support.huaweicloud.com/zh-cn/productdesc-dbss/dbss_01_0241.html) （项目级服务） | 区域级项目 | DBSS ReadOnlyAccess | 策略 | 数据库安全服务只读权限，拥有该权限的用户仅能查看数据库安全服务，不具备服务配置权限。 | | [密码安全中心](https://support.huaweicloud.com/zh-cn/productdesc-dew/dew_01_0018.html)（项目级服务） | 区域级项目 | KMS Administrator | 角色 | 密码安全中心加密密钥的管理员权限。 | | [密码安全中心](https://support.huaweicloud.com/zh-cn/productdesc-dew/dew_01_0018.html)（项目级服务） | 区域级项目 | KMS CMKFullAccess | [策略](https://support.huaweicloud.com/api-dew/dew_02_0308.html) | 密码安全中心加密密钥所有权限。 | | [密码安全中心](https://support.huaweicloud.com/zh-cn/productdesc-dew/dew_01_0018.html)（项目级服务） | 区域级项目 | DEW KeypairFullAccess | [策略](https://support.huaweicloud.com/api-dew/dew_02_0308.html) | 密码安全中心密钥对所有权限。 | | [密码安全中心](https://support.huaweicloud.com/zh-cn/productdesc-dew/dew_01_0018.html)（项目级服务） | 区域级项目 | DEW KeypairReadOnlyAccess | [策略](https://support.huaweicloud.com/api-dew/dew_02_0308.html) | 密码安全中心密钥对查看权限。 | | [密码安全中心](https://support.huaweicloud.com/zh-cn/productdesc-dew/dew_01_0018.html)（项目级服务） | 区域级项目 | CSMS FullAccess | [策略](https://support.huaweicloud.com/api-dew/dew_02_0308.html) | 凭据管理服务所有权限。 | | [密码安全中心](https://support.huaweicloud.com/zh-cn/productdesc-dew/dew_01_0018.html)（项目级服务） | 区域级项目 | CSMS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-dew/dew_02_0308.html) | 凭据管理服务凭据只读权限。 | | [Web应用防火墙（WAF）](https://support.huaweicloud.com/zh-cn/productdesc-waf/waf_01_0052.html) （项目级服务） | 区域级项目 | WAF Administrator | 角色 | Web应用防火墙的所有执行权限。 **该角色有依赖，需要在全局项目中勾选Tenant Guest角色、在同项目中勾选Server Administrator角色。** | | [Web应用防火墙（WAF）](https://support.huaweicloud.com/zh-cn/productdesc-waf/waf_01_0052.html) （项目级服务） | 区域级项目 | WAF FullAccess | [策略](https://support.huaweicloud.com/usermanual-waf/waf_01_0244.html) | Web应用防火墙服务的所有权限。 | | [Web应用防火墙（WAF）](https://support.huaweicloud.com/zh-cn/productdesc-waf/waf_01_0052.html) （项目级服务） | 区域级项目 | WAF ReadOnlyAccess | [策略](https://support.huaweicloud.com/usermanual-waf/waf_01_0244.html) | Web应用防火墙服务的只读访问权限。 | | [云防火墙（CFW）](https://support.huaweicloud.com/productdesc-cfw/cfw_01_0006.html) （项目级服务） | 区域级项目 | CFW FullAccess | 策略 | 云防火墙服务所有权限。 | | [云防火墙（CFW）](https://support.huaweicloud.com/productdesc-cfw/cfw_01_0006.html) （项目级服务） | 区域级项目 | CFW ReadOnlyAccess | 策略 | 云防火墙服务只读权限。 | | [云证书与管理服务（CCM）](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0007.html) （全局级服务） | 全局服务 | SCM Administrator | [策略](https://support.huaweicloud.com/api-ccm/ccm_02_0040.html) | SSL证书管理服务的管理员权限，拥有服务的所有权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator** | | [云证书与管理服务（CCM）](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0007.html) （全局级服务） | 全局服务 | SCM FullAccess | [策略](https://support.huaweicloud.com/api-ccm/ccm_02_0040.html) | SSL证书管理服务的所有权限。 | | [云证书与管理服务（CCM）](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0007.html) （全局级服务） | 全局服务 | SCM ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-ccm/ccm_02_0040.html) | SSL证书管理服务只读权限，拥有该权限的用户仅能查询证书信息，不具备对证书进行增删改权限。 | | [云证书与管理服务（CCM）](https://support.huaweicloud.com/productdesc-ccm/ccm_01_0007.html) （全局级服务） | 全局服务 | PCA FullAccess | [策略](https://support.huaweicloud.com/api-ccm/ccm_02_0040.html) | 私有证书管理服务所有权限。 | | [云堡垒机（CBH）](https://support.huaweicloud.com/productdesc-cbh/cbh_01_0007.html) （项目级服务） | 区域级项目 | CBH FullAccess | [策略](https://support.huaweicloud.com/usermanual-cbh/cbh_02_1016.html) | 云堡垒机实例的所有权限。 | | [云堡垒机（CBH）](https://support.huaweicloud.com/productdesc-cbh/cbh_01_0007.html) （项目级服务） | 区域级项目 | CBH ReadOnlyAccess | [策略](https://support.huaweicloud.com/usermanual-cbh/cbh_02_1016.html) | 云堡垒机实例只读权限，拥有该权限的用户仅能查看云堡垒机服务，不具备服务配置和操作权限。 | | [数据安全中心（DSC）](https://support.huaweicloud.com/productdesc-dsc/dsc_01_0075.html) （项目级服务） | 区域级项目 | DSC FullAccess | [策略](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0095.html) | 数据安全中心服务所有权限。 | | [数据安全中心（DSC）](https://support.huaweicloud.com/productdesc-dsc/dsc_01_0075.html) （项目级服务） | 区域级项目 | DSC ReadOnlyAccess | [策略](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0095.html) | 数据安全中心服务只读权限。 | | [数据安全中心（DSC）](https://support.huaweicloud.com/productdesc-dsc/dsc_01_0075.html) （项目级服务） | 区域级项目 | DSC DashboardReadOnlyAccess | [策略](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0095.html) | 数据安全中心服务大屏服务只读权限。 | | [数据库和应用迁移（UGO）](https://support.huaweicloud.com/productdesc-ugo/ugo_01_0008.html) （项目级服务） | 区域级项目 | UGO FullAccess | [策略](https://support.huaweicloud.com/api-ugo/ugo_05_0018.html) | 数据库和应用迁移服务所有权限。 | | [数据库和应用迁移（UGO）](https://support.huaweicloud.com/productdesc-ugo/ugo_01_0008.html) （项目级服务） | 区域级项目 | UGO ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-ugo/ugo_05_0018.html) | 数据库和应用迁移服务只读权限。 | | [数据库和应用迁移（UGO）](https://support.huaweicloud.com/productdesc-ugo/ugo_01_0008.html) （项目级服务） | 区域级项目 | UGO CommonOperations | [策略](https://support.huaweicloud.com/api-ugo/ugo_05_0018.html) | 数据库和应用迁移服务SQL语句转换权限。 | #### 管理与监管 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [统一身份认证服务（IAM）](https://support.huaweicloud.com/productdesc-iam/iam_01_0036.html) （全局服务） | 全局服务 | IAM ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-iam/iam_19_0001.html) | 统一身份认证服务的只读权限。 | | [统一身份认证服务（IAM）](https://support.huaweicloud.com/productdesc-iam/iam_01_0036.html) （全局服务） | 全局服务 | Security Administrator | 角色 | 统一身份认证服务(除切换角色外)所有权限。 | | [云监控服务](https://support.huaweicloud.com/productdesc-ces/ces_07_0009.html)（CES） （项目级服务） | 区域级项目 | CES Administrator | 角色 | 云监控服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [云监控服务](https://support.huaweicloud.com/productdesc-ces/ces_07_0009.html)（CES） （项目级服务） | 区域级项目 | CES FullAccess | [策略](https://support.huaweicloud.com/zh-cn/api-ces/ces_03_0046.html) | 云监控服务的管理员权限，拥有该权限可以操作云监控服务的全部权限。 云服务监控功能因为涉及需要查询其他云服务的实例资源，**需要涉及服务支持策略授权特性** ，才可以正常使用，支持策略授权的云服务列表请参考: [使用IAM授权的云服务](https://support.huaweicloud.com/productdesc-iam/iam_01_0024.html)。 | | [云监控服务](https://support.huaweicloud.com/productdesc-ces/ces_07_0009.html)（CES） （项目级服务） | 区域级项目 | CES ReadOnlyAccess | [策略](https://support.huaweicloud.com/zh-cn/api-ces/ces_03_0046.html) | 云监控服务的只读权限，拥有该权限仅能查看云监控服务的数据。 云服务监控功能因为涉及需要查询其他云服务的实例资源，**需要涉及服务支持策略授权特性** ，才可以正常使用，支持策略授权的云服务列表请参考: [使用IAM授权的云服务](https://support.huaweicloud.com/productdesc-iam/iam_01_0024.html)。 | | [应用运维管理服务（AOM）](https://support.huaweicloud.com/productdesc-aom/aom_06_0021.html) （项目级服务） | 区域级项目 | AOM FullAccess | [策略](https://support.huaweicloud.com/api-aom/aom_04_0022.html) | 应用运维管理服务的所有执行权限。 | | [应用运维管理服务（AOM）](https://support.huaweicloud.com/productdesc-aom/aom_06_0021.html) （项目级服务） | 区域级项目 | AOM ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-aom/aom_04_0022.html) | 应用运维管理服务的只读权限。 | | [应用性能管理服务（APM）](https://support.huaweicloud.com/productdesc-apm/apm_06_0008.html) （项目级服务） | 区域级项目 | APM FullAccess | [策略](https://support.huaweicloud.com/api-apm/apm_04_0021.html) | 应用性能管理服务的所有执行权限。 | | [应用性能管理服务（APM）](https://support.huaweicloud.com/productdesc-apm/apm_06_0008.html) （项目级服务） | 区域级项目 | APM ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-apm/apm_04_0021.html) | 应用性能管理服务的只读权限。 | | [应用性能管理服务（APM）](https://support.huaweicloud.com/productdesc-apm/apm_06_0008.html) （项目级服务） | 区域级项目 | APM Administrator | 角色 | 应用性能管理服务的所有执行权限。 | | [云审计服务（CTS）](https://support.huaweicloud.com/productdesc-cts/cts_01_0006.html) （项目级服务） | 区域级项目 | CTS FullAccess | [策略](https://support.huaweicloud.com/api-cts/cts_api_1001.html) | 云审计服务所有权限。 说明： 开通云审计服务，需同时拥有CTS FullAccess、Security Administrator权限。 | | [云审计服务（CTS）](https://support.huaweicloud.com/productdesc-cts/cts_01_0006.html) （项目级服务） | 区域级项目 | CTS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-cts/cts_api_1001.html) | 云审计服务只读权限。 | | [云审计服务（CTS）](https://support.huaweicloud.com/productdesc-cts/cts_01_0006.html) （项目级服务） | 区域级项目 | CTS Administrator | 角色 | 云审计服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、以及Tenant Administrator**。 | | [云日志服务（LTS）](https://support.huaweicloud.com/productdesc-lts/lts-03205.html) （项目级服务） | 区域级项目 | LTS FullAccess | [策略](https://support.huaweicloud.com/api-lts/lts_api_0046.html) | 云日志服务所有权限。 | | [云日志服务（LTS）](https://support.huaweicloud.com/productdesc-lts/lts-03205.html) （项目级服务） | 区域级项目 | LTS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-lts/lts_api_0046.html) | 云日志服务的只读权限。 | | [云日志服务（LTS）](https://support.huaweicloud.com/productdesc-lts/lts-03205.html) （项目级服务） | 区域级项目 | LTS Administrator | 角色 | 云日志服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、以及Tenant Administrator**。 | | 标签管理服务（TMS） （全局级服务） | 全局服务 | TMS FullAccess | 策略 | 标签管理服务所有权限。 | | 标签管理服务（TMS） （全局级服务） | 全局服务 | TMS ReadOnlyAccess | 策略 | 标签管理服务只读权限。 | | 标签管理服务（TMS） （全局级服务） | 全局服务 | TMS Administrator | 角色 | 标签管理服务管理员权限。 依赖以下策略： - Tenant Guest：全局级/项目级策略，在同项目中勾选。 - Server Administrator：项目级策略，在同项目中勾选。 - Tenant Guest：全局级策略，选择"全局服务"。 - Tenant Administrator：全局级策略，选择"全局服务"。 - IMS Administrator：项目级服务，在同项目中勾选。 - AutoScaling Administrator：项目级服务，在同项目中勾选。 - VPC Administrator：项目级服务，在同项目中勾选。 - VBS Administrator：项目级服务，在同项目中勾选。 | | 资源模板服务（RTS） （项目级服务） | 区域级项目 | RTS Administrator | 角色 | 资源模板服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Server Administrator、ELB Administrator、CES Administrator。** | | [应用身份管理服务（OneAccess）](https://support.huaweicloud.com/productdesc-oneaccess/oneaccess_01_0005.html) （全局级服务） | 全局服务 | OneAccess FullAccess | 策略 | 应用身份管理服务所有执行权限，包括自定义域名、修改域名证书等，但IAM用户不支持购买并使用OneAccess。 | | [应用身份管理服务（OneAccess）](https://support.huaweicloud.com/productdesc-oneaccess/oneaccess_01_0005.html) （全局级服务） | 全局服务 | OneAccess ReadOnlyAccess | 策略 | 应用身份管理服务只读权限，拥有该权限的用户仅能查看应用身份管理服务，不具备服务配置权限。 | | 配置审计（Config） （全局级服务） | 全局服务 | Config ConsoleFullAccess | 策略 | 配置审计服务控制台使用所有权限。 | | 配置审计（Config） （全局级服务） | 全局服务 | Config FullAccess | 策略 | 配置审计服务所有权限。 | | 配置审计（Config） （全局级服务） | 全局服务 | Config ReadOnlyAccess | 策略 | 配置审计服务只读权限。 | | 资源访问管理（RAM） （全局级服务） | 全局服务 | RAM FullAccess | 策略 | 资源访问管理服务所有权限。 | | 资源访问管理（RAM） （全局级服务） | 全局服务 | RAM ReadOnlyAccess | 策略 | 资源访问管理服务只读权限。 | | 资源访问管理（RAM） （全局级服务） | 全局服务 | RAM ResourceShareParticipantAccess | 策略 | 资源访问管理服务资源共享邀请的处理权限。 | | 组织（Organizations） （全局级服务） | 全局服务 | Organizations FullAccess | 策略 | 组织管理所有权限。 | | 组织（Organizations） （全局级服务） | 全局服务 | Organizations ReadOnlyAccess | 策略 | 组织管理只读权限。 | | [云运维中心（COC）](https://support.huaweicloud.com/productdesc-coc/coc_pro_05.html) （全局级服务） | 全局服务 | COC ReadOnlyAccessPolicy | [策略](https://support.huaweicloud.com/api-coc/coc_api_06.html) | 云运维中心服务只读权限。 | | [云运维中心（COC）](https://support.huaweicloud.com/productdesc-coc/coc_pro_05.html) （全局级服务） | 全局服务 | COC FullAccess | [策略](https://support.huaweicloud.com/api-coc/coc_api_06.html) | 云运维中心服务管理员权限。 | #### 应用服务 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [应用管理与运维平台（ServiceStage）](https://support.huaweicloud.com/productdesc-servicestage/servicestage_01_0018.html) （项目级服务） | 区域级项目 | ServiceStage Administrator | 角色 | 应用管理与运维平台管理员，拥有该服务下的所有权限。 | | [应用管理与运维平台（ServiceStage）](https://support.huaweicloud.com/productdesc-servicestage/servicestage_01_0018.html) （项目级服务） | 区域级项目 | ServiceStage Developer | 角色 | 应用管理与运维平台开发者，拥有该服务下的所有权限，但无基础设施创建权限。 | | [应用管理与运维平台（ServiceStage）](https://support.huaweicloud.com/productdesc-servicestage/servicestage_01_0018.html) （项目级服务） | 区域级项目 | ServiceStage Operator | 角色 | 应用管理与运维平台操作员，拥有该服务下的只读权限。 | | [应用管理与运维平台（ServiceStage）](https://support.huaweicloud.com/productdesc-servicestage/servicestage_01_0018.html) （项目级服务） | 区域级项目 | ServiceStage FullAccess | [策略](https://support.huaweicloud.com/api-servicestage/servicestage_06_0158.html) | 应用管理与运维平台所有权限。 | | [应用管理与运维平台（ServiceStage）](https://support.huaweicloud.com/productdesc-servicestage/servicestage_01_0018.html) （项目级服务） | 区域级项目 | ServiceStage ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-servicestage/servicestage_06_0158.html) | 应用管理与运维平台只读权限。 | | [应用管理与运维平台（ServiceStage）](https://support.huaweicloud.com/productdesc-servicestage/servicestage_01_0018.html) （项目级服务） | 区域级项目 | ServiceStage Development | [策略](https://support.huaweicloud.com/api-servicestage/servicestage_06_0158.html) | 应用管理与运维平台开发者权限，拥有应用、组件、环境的操作权限，但无审批权限和基础设施创建权限。 | | 微服务引擎服务（CSE） | 区域级项目 | CSE FullAccess | 策略 | 微服务引擎服务所有权限。 | | 微服务引擎服务（CSE） | 区域级项目 | CSE ReadOnlyAccess | 策略 | 微服务引擎服务只读权限。 | | [分布式缓存服务（DCS）](https://support.huaweicloud.com/productdesc-dcs/ProductDescPrivilegeManagement.html) （项目级服务） | 区域级项目 | DCS FullAccess | [策略](https://support.huaweicloud.com/api-dcs/api-grant-policy.html) | 分布式缓存服务的所有执行权限。 | | [分布式缓存服务（DCS）](https://support.huaweicloud.com/productdesc-dcs/ProductDescPrivilegeManagement.html) （项目级服务） | 区域级项目 | DCS UserAccess | [策略](https://support.huaweicloud.com/api-dcs/api-grant-policy.html) | 分布式缓存服务的普通用户权限（无实例创建、修改、删除、扩缩容）。 | | [分布式缓存服务（DCS）](https://support.huaweicloud.com/productdesc-dcs/ProductDescPrivilegeManagement.html) （项目级服务） | 区域级项目 | DCS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-dcs/api-grant-policy.html) | 分布式缓存服务的只读权限。 | | [分布式缓存服务（DCS）](https://support.huaweicloud.com/productdesc-dcs/ProductDescPrivilegeManagement.html) （项目级服务） | 区域级项目 | DCS Administrator | 角色 | 分布式缓存服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | 分布式消息服务（[DMS Kafka](https://support.huaweicloud.com/productdesc-kafka/ProductDescPrivilegeManagement.html)、[DMS RabbitMQ](https://support.huaweicloud.com/productdesc-rabbitmq/rabbitmq-pd-190828009.html)） （项目级服务） | 区域级项目 | DMS UserAccess | [策略（DMS Kafka）](https://support.huaweicloud.com/zh-cn/api-kafka/api-grant-policy.html) [策略（DMS RabbitMQ）](https://support.huaweicloud.com/zh-cn/api-rabbitmq/api-grant-policy.html) | 分布式消息服务（DMS Kafka、DMS RabbitMQ）普通用户权限（没有实例创建、修改、删除、扩容、转储）。 | | 分布式消息服务（[DMS Kafka](https://support.huaweicloud.com/productdesc-kafka/ProductDescPrivilegeManagement.html)、[DMS RabbitMQ](https://support.huaweicloud.com/productdesc-rabbitmq/rabbitmq-pd-190828009.html)） （项目级服务） | 区域级项目 | DMS ReadOnlyAccess | [策略（DMS Kafka）](https://support.huaweicloud.com/zh-cn/api-kafka/api-grant-policy.html) [策略（DMS RabbitMQ）](https://support.huaweicloud.com/zh-cn/api-rabbitmq/api-grant-policy.html) | 分布式消息服务（DMS Kafka、DMS RabbitMQ）的只读权限，拥有该权限的用户仅能查看分布式消息服务数据。 | | 分布式消息服务（[DMS Kafka](https://support.huaweicloud.com/productdesc-kafka/ProductDescPrivilegeManagement.html)、[DMS RabbitMQ](https://support.huaweicloud.com/productdesc-rabbitmq/rabbitmq-pd-190828009.html)） （项目级服务） | 区域级项目 | DMS FullAccess | [策略（DMS Kafka）](https://support.huaweicloud.com/zh-cn/api-kafka/api-grant-policy.html) [策略（DMS RabbitMQ）](https://support.huaweicloud.com/zh-cn/api-rabbitmq/api-grant-policy.html) | 分布式消息服务（DMS Kafka、DMS RabbitMQ）管理员权限，拥有该权限的用户可以操作所有分布式消息服务的功能。 | | [消息通知服务（SMN）](https://support.huaweicloud.com/productdesc-smn/smn_ug_0034.html) （项目级服务） | 区域级项目 | SMN Administrator | 角色 | 消息通知服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [消息通知服务（SMN）](https://support.huaweicloud.com/productdesc-smn/smn_ug_0034.html) （项目级服务） | 区域级项目 | SMN FullAccess | 策略 | 消息通知服务所有权限。 | | [消息通知服务（SMN）](https://support.huaweicloud.com/productdesc-smn/smn_ug_0034.html) （项目级服务） | 区域级项目 | SMN ReadOnlyAccess | 策略 | 消息通知服务的只读访问权限。 | | [API网关（APIG）](https://support.huaweicloud.com/productdesc-apig/apig-pd-190529006.html) （项目级服务） | 区域级项目 | APIG Administrator | 角色 | API网关服务的管理员权限。拥有该权限的用户可以使用**共享版** 和**专享版**API网关服务的所有功能。 **使用VPC通道时，用户还需具备VPC Administrator角色权限** **使用自定义认证功能，用户还需具备FunctionGraph Administrator角色权限。** | | [API网关（APIG）](https://support.huaweicloud.com/productdesc-apig/apig-pd-190529006.html) （项目级服务） | 区域级项目 | APIG FullAccess | 策略 | API网关服务所有权限。拥有该权限的用户可以使用**专享版**API网关服务的所有功能。 | | [API网关（APIG）](https://support.huaweicloud.com/productdesc-apig/apig-pd-190529006.html) （项目级服务） | 区域级项目 | APIG ReadOnlyAccess | 策略 | API网关服务的只读访问权限。拥有该权限的用户只能查看**专享版**API网关的各类信息。 | | [多云高可用服务（MAS）](https://support.huaweicloud.com/usermanual-mas/mas_03_0010.html) （项目级服务） | 区域级项目 | MAS FullAccess | 策略 | 多云高可用服务所有权限。 | | [多云高可用服务（MAS）](https://support.huaweicloud.com/usermanual-mas/mas_03_0010.html) （项目级服务） | 区域级项目 | MAS ReadOnlyAccess | 策略 | 多云高可用服务只读权限。 | | [多云高可用服务（MAS）](https://support.huaweicloud.com/usermanual-mas/mas_03_0010.html) （项目级服务） | 区域级项目 | MAS CommonOperations | 策略 | 多云高可用服务基本操作权限，包括拥有应用、组件、监控器的操作权限，但无实例创建、删除权限。 | | [区块链服务（BCS）](https://support.huaweicloud.com/productdesc-bcs/bcs_productdesc_0015.html) （项目级服务） | 区域级项目 | BCS Administrator | 角色 | 区块链服务的管理员权限。 | #### 专属云 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [专属分布式存储服务（DSS）](https://support.huaweicloud.com/productdesc-dss/dss_01_0008.html) （项目级服务） | 区域级项目 | DSS FullAccess | 角色 | 专属分布式存储服务的所有执行权限。 | | [专属分布式存储服务（DSS）](https://support.huaweicloud.com/productdesc-dss/dss_01_0008.html) （项目级服务） | 区域级项目 | DSS ReadOnlyAccess | 角色 | 专属分布式存储服务的只读权限。 | #### 数据库 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [关系型数据库（RDS）](https://support.huaweicloud.com/productdesc-rds-mysql/rds_01_0017.html) （项目级服务） | 区域级项目 | RDS FullAccess | [策略](https://support.huaweicloud.com/api-rds/rds_10_0002.html) | 关系型数据库的所有执行权限。 | | [关系型数据库（RDS）](https://support.huaweicloud.com/productdesc-rds-mysql/rds_01_0017.html) （项目级服务） | 区域级项目 | RDS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-rds/rds_10_0002.html) | 关系型数据库的只读权限。 | | [关系型数据库（RDS）](https://support.huaweicloud.com/productdesc-rds-mysql/rds_01_0017.html) （项目级服务） | 区域级项目 | RDS ManageAccess | [策略](https://support.huaweicloud.com/api-rds/rds_10_0002.html) | 关系型数据库除删除操作外的DBA权限。 | | [关系型数据库（RDS）](https://support.huaweicloud.com/productdesc-rds-mysql/rds_01_0017.html) （项目级服务） | 区域级项目 | RDS Administrator | 角色 | 关系型数据库的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [文档数据库服务（DDS）](https://support.huaweicloud.com/productdesc-dds/dds_01_0019.html) （项目级服务） | 区域级项目 | DDS FullAccess | [策略](https://support.huaweicloud.com/api-dds/dds_api_0036.html) | 文档数据库服务的所有执行权限。 | | [文档数据库服务（DDS）](https://support.huaweicloud.com/productdesc-dds/dds_01_0019.html) （项目级服务） | 区域级项目 | DDS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-dds/dds_api_0036.html) | 文档数据库服务的只读权限。 | | [文档数据库服务（DDS）](https://support.huaweicloud.com/productdesc-dds/dds_01_0019.html) （项目级服务） | 区域级项目 | DDS ManageAccess | [策略](https://support.huaweicloud.com/api-dds/dds_api_0036.html) | 文档数据库服务除删除操作外的DBA权限。 | | [文档数据库服务（DDS）](https://support.huaweicloud.com/productdesc-dds/dds_01_0019.html) （项目级服务） | 区域级项目 | DDS Administrator | 角色 | 文档数据库服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator** 如果配置了DDS企业项目，需要在同项目中勾选**DAS Admin**，才可以通过DDS界面登录到DAS服务。 | | [数据复制服务（DRS）](https://support.huaweicloud.com/productdesc-drs/drs_01_0201.html) （项目级服务） | 区域级项目 | DRS Administrator | 角色 | 数据复制服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [数据复制服务（DRS）](https://support.huaweicloud.com/productdesc-drs/drs_01_0201.html) （项目级服务） | 区域级项目 | DRS FullAccess | [策略](https://support.huaweicloud.com/api-drs/drs_api_0035.html) | 数据复制服务所有权限。 | | [数据复制服务（DRS）](https://support.huaweicloud.com/productdesc-drs/drs_01_0201.html) （项目级服务） | 区域级项目 | DRS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-drs/drs_api_0035.html) | 数据复制服务只读权限 | | [数据管理服务（DAS）](https://support.huaweicloud.com/productdesc-das/das_01_0012.html) （项目级服务） | 区域级项目 | DAS Administrator | 角色 | 数据管理服务管理员，拥有该服务下的所有权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [数据管理服务（DAS）](https://support.huaweicloud.com/productdesc-das/das_01_0012.html) （项目级服务） | 区域级项目 | DAS FullAccess | 策略 | 数据管理服务的所有权限。 | | [分布式数据库中间件（DDM）](https://support.huaweicloud.com/productdesc-ddm/ddm_01_0010.html) （项目级服务） | 区域级项目 | DDM FullAccess | [策略](https://support.huaweicloud.com/api-ddm/ddm_11_0002.html) | 分布式数据库中间件的所有执行权限。 | | [分布式数据库中间件（DDM）](https://support.huaweicloud.com/productdesc-ddm/ddm_01_0010.html) （项目级服务） | 区域级项目 | DDM CommonOperations | [策略](https://support.huaweicloud.com/api-ddm/ddm_11_0002.html) | 分布式数据库中间件的普通权限。 普通权限与所有执行权限比较，普通权限不具备以下操作权限： - 购买DDM实例 - 删除DDM实例 - 平滑扩容 - 扩容失败-回滚、扩容失败-清理 | | [分布式数据库中间件（DDM）](https://support.huaweicloud.com/productdesc-ddm/ddm_01_0010.html) （项目级服务） | 区域级项目 | DDM ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-ddm/ddm_11_0002.html) | 分布式数据库中间件的只读权限。 | | [云数据库 GeminiDB](https://support.huaweicloud.com/productdesc-nosql/nosql_01_0011.html) （项目级服务） | 区域级项目 | GeminiDB FullAccess | [策略](https://support.huaweicloud.com/api-nosql/nosql_05_0021.html) | 分布式多模NoSQL数据库服务所有权限。 | | [云数据库 GeminiDB](https://support.huaweicloud.com/productdesc-nosql/nosql_01_0011.html) （项目级服务） | 区域级项目 | GeminiDB ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-nosql/nosql_05_0021.html) | 分布式多模NoSQL数据库服务只读权限。 | | [云数据库GaussDB](https://support.huaweicloud.com/productdesc-gaussdb/gaussdb_01_057.html) （项目级服务） | 区域级项目 | GaussDB FullAccess | [策略](https://support.huaweicloud.com/api-gaussdb/gaussdb_api_190.html) | 云数据库GaussDB服务的所有执行权限。 | | [云数据库GaussDB](https://support.huaweicloud.com/productdesc-gaussdb/gaussdb_01_057.html) （项目级服务） | 区域级项目 | GaussDB ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-gaussdb/gaussdb_api_190.html) | 云数据库GaussDB服务的只读访问权限。 | #### 迁移 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [云数据迁移（CDM）](https://support.huaweicloud.com/productdesc-cdm/cdm_01_0151.html) （项目级服务） | 区域级项目 | CDM Administrator | 角色 | 云数据迁移的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [云数据迁移（CDM）](https://support.huaweicloud.com/productdesc-cdm/cdm_01_0151.html) （项目级服务） | 区域级项目 | CDM FullAccess | [策略](https://support.huaweicloud.com/api-cdm/cdm_02_0007.html) | CDM管理员权限，拥有CDM服务所有权限。 | | [云数据迁移（CDM）](https://support.huaweicloud.com/productdesc-cdm/cdm_01_0151.html) （项目级服务） | 区域级项目 | CDMFullAccessExceptUpdateEIP | [策略](https://support.huaweicloud.com/api-cdm/cdm_02_0007.html) | 拥有除绑定/解绑EIP外的所有CDM服务权限。 | | [云数据迁移（CDM）](https://support.huaweicloud.com/productdesc-cdm/cdm_01_0151.html) （项目级服务） | 区域级项目 | CDM CommonOperations | [策略](https://support.huaweicloud.com/api-cdm/cdm_02_0007.html) | 拥有CDM作业和连接的操作权限。 | | [云数据迁移（CDM）](https://support.huaweicloud.com/productdesc-cdm/cdm_01_0151.html) （项目级服务） | 区域级项目 | CDM ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-cdm/cdm_02_0007.html) | CDM服务只读权限，拥有该权限的用户仅能查看CDM集群、连接、作业。 | | [主机迁移服务（SMS）](https://support.huaweicloud.com/productdesc-sms/sms_01_0015.html) （全局级服务） | 全局服务 | SMS FullAccess | 策略 | 主机迁移服务所有权限。 | | [主机迁移服务（SMS）](https://support.huaweicloud.com/productdesc-sms/sms_01_0015.html) （全局级服务） | 全局服务 | SMS ReadOnlyAccess | 策略 | 主机迁移服务只读权限。 | | [对象存储迁移服务（OMS）](https://support.huaweicloud.com/productdesc-oms/oms_01_0020.html) （项目级服务） | 区域级项目 | OMS Administrator | 角色 | 对象存储迁移服务所有权限。 **如需使用OMS，需要为IAM用户同时授予系统策略OBS OperateAccess。** | | [迁移中心（MgC）](https://support.huaweicloud.com/productdesc-mgc/mgc_01_0007.html) （全局级服务） | 全局服务 | MgC FullAccess | 策略 | 迁移中心管理员权限，拥有操作MgC的所有权限。 | | [迁移中心（MgC）](https://support.huaweicloud.com/productdesc-mgc/mgc_01_0007.html) （全局级服务） | 全局服务 | MgC ReadOnlyAccess | 策略 | 迁移中心只读权限，仅能查看MgC资源，无法进行操作。 | | [迁移中心（MgC）](https://support.huaweicloud.com/productdesc-mgc/mgc_01_0007.html) （全局级服务） | 全局服务 | MgC DiscoveryAccess | 策略 | 迁移中心资源发现操作权限，拥有操作资源发现功能的权限和只读权限。 | | [迁移中心（MgC）](https://support.huaweicloud.com/productdesc-mgc/mgc_01_0007.html) （全局级服务） | 全局服务 | MgC AssessAccess | 策略 | 迁移中心评估操作权限，拥有操作评估功能、资源发现功能的权限和只读权限。 | | [迁移中心（MgC）](https://support.huaweicloud.com/productdesc-mgc/mgc_01_0007.html) （全局级服务） | 全局服务 | MgC MigrateAccess | 策略 | 迁移中心迁移操作权限，拥有操作迁移功能、评估功能、资源发现功能的权限和只读权限。 | | [迁移中心（MgC）](https://support.huaweicloud.com/productdesc-mgc/mgc_01_0007.html) （全局级服务） | 全局服务 | MgC AppDiscoveryAccess | 策略 | 迁移中心资源采集操作权限，拥有操作资源采集功能、资源发现功能的权限和只读权限。 | #### 智能边缘 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [智能边缘云（IEC）](https://support.huaweicloud.com/productdesc-iec/iec_01_0600.html) （全局级服务） | 全局服务 | IEC FullAccess | [策略](https://support.huaweicloud.com/productdesc-iec/iec_01_0600.html) | 智能边缘云所有权限，拥有该权限的用户可以对IEC资源执行任意操作。 | | [智能边缘云（IEC）](https://support.huaweicloud.com/productdesc-iec/iec_01_0600.html) （全局级服务） | 全局服务 | IEC ReadOnlyAccess | [策略](https://support.huaweicloud.com/productdesc-iec/iec_01_0600.html) | 智能边缘云只读权限，拥有该权限的用户可以查询IEC资源的利用情况，即仅拥有IEC读权限。 | #### EI 企业智能 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [ModelArts](https://support.huaweicloud.com/permission-modelarts/modelarts_24_0078.html) （项目级服务） | 区域级项目 | ModelArts FullAccess | [策略](https://support.huaweicloud.com/api-modelarts/modelarts_03_0146.html) | ModelArts管理员权限，拥有ModelArts所有的权限。 | | [ModelArts](https://support.huaweicloud.com/permission-modelarts/modelarts_24_0078.html) （项目级服务） | 区域级项目 | ModelArts CommonOperations | [策略](https://support.huaweicloud.com/api-modelarts/modelarts_03_0146.html) | ModelArts操作权限，拥有除了管理专属资源池之外的所有操作权限。 | | [数据治理中心（DataArts Studio）](https://support.huaweicloud.com/productdesc-dataartsstudio/dataartsstudio_07_012.html) （项目级服务） | 区域级项目 | DAYU Administrator | [角色](https://support.huaweicloud.com/productdesc-dataartsstudio/dataartsstudio_07_013.html) | DataArts Studio的所有执行权限。具备对所有工作空间的所有权限。 特殊的是，仅DAYU Administrator具有数据开发模块的默认项配置权限（周期调度、多IF策略、软硬锁策略），DAYU User不支持。 | | [数据治理中心（DataArts Studio）](https://support.huaweicloud.com/productdesc-dataartsstudio/dataartsstudio_07_012.html) （项目级服务） | 区域级项目 | DAYU User | [角色](https://support.huaweicloud.com/productdesc-dataartsstudio/dataartsstudio_07_013.html) | 数据治理中心DataArts Studio普通用户，拥有被授予的工作空间的指定角色的权限。 赋予DAYU User策略的用户具有什么权限，依赖于该用户在工作空间中被赋予什么角色。 | | [MapReduce服务（MRS）](https://support.huaweicloud.com/productdesc-mrs/mrs_08_0033.html) （项目级服务） | 区域级项目 | MRS FullAccess | [策略](https://support.huaweicloud.com/api-mrs/mrs_02_0083.html) | MapReduce服务的所有执行权限。 | | [MapReduce服务（MRS）](https://support.huaweicloud.com/productdesc-mrs/mrs_08_0033.html) （项目级服务） | 区域级项目 | MRS CommonOperations | [策略](https://support.huaweicloud.com/api-mrs/mrs_02_0083.html) | MapReduce服务的普通用户权限（无新增、删除资源权限）。 | | [MapReduce服务（MRS）](https://support.huaweicloud.com/productdesc-mrs/mrs_08_0033.html) （项目级服务） | 区域级项目 | MRS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-mrs/mrs_02_0083.html) | MapReduce服务的只读权限。 | | [MapReduce服务（MRS）](https://support.huaweicloud.com/productdesc-mrs/mrs_08_0033.html) （项目级服务） | 区域级项目 | MRS Administrator | 角色 | MapReduce服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [数据仓库服务GaussDB（DWS）](https://support.huaweicloud.com/productdesc-dws/dws_01_0144.html) （项目级服务） | 区域级项目 | DWS FullAccess | [策略](https://support.huaweicloud.com/api-dws/dws_02_0056.html) | 数据仓库服务的所有执行权限。 | | [数据仓库服务GaussDB（DWS）](https://support.huaweicloud.com/productdesc-dws/dws_01_0144.html) （项目级服务） | 区域级项目 | DWS ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-dws/dws_02_0056.html) | 数据仓库服务的只读权限。 | | [数据仓库服务GaussDB（DWS）](https://support.huaweicloud.com/productdesc-dws/dws_01_0144.html) （项目级服务） | 区域级项目 | DWS Administrator | 角色 | 数据仓库服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [数据仓库服务GaussDB（DWS）](https://support.huaweicloud.com/productdesc-dws/dws_01_0144.html) （项目级服务） | 区域级项目 | DWS Database Access | 角色 | 数据仓库服务数据库访问权限，拥有该权限的用户，可以基于IAM用户生成临时数据库用户凭证以连接DWS集群数据库。 | | [数据湖探索（DLI）](https://support.huaweicloud.com/productdesc-dli/dli_07_0006.html) （项目级服务） | 区域级项目 | DLI Service Admin | 角色 | 数据湖探索的所有执行权限。 | | [数据湖探索（DLI）](https://support.huaweicloud.com/productdesc-dli/dli_07_0006.html) （项目级服务） | 区域级项目 | DLI FullAccess | [策略](https://support.huaweicloud.com/api-dli/dli_02_0201.html) | 数据湖探索所有权限，拥有该权限的用户拥有数据湖探索所有的执行权限。 | | [数据湖探索（DLI）](https://support.huaweicloud.com/productdesc-dli/dli_07_0006.html) （项目级服务） | 区域级项目 | DLI ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-dli/dli_02_0201.html) | 数据湖探索只读权限，拥有该权限的用户仅有查看队列列表、作业列表、作业详情、数据库列表、表列表、显示建表语句和显示表字段以及作业创建、更新、删除等作业元数据操作权限，无其他权限。 | | [图引擎服务（GES）](https://support.huaweicloud.com/productdesc-ges/ges_04_0003.html) （项目级服务） | 区域级项目 | GES Administrator | 角色 | 图引擎服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [图引擎服务（GES）](https://support.huaweicloud.com/productdesc-ges/ges_04_0003.html) （项目级服务） | 区域级项目 | GES Manager | 角色 | GES服务高级用户，可以对GES资源执行除创建图和删除图以外的任意操作。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [图引擎服务（GES）](https://support.huaweicloud.com/productdesc-ges/ges_04_0003.html) （项目级服务） | 区域级项目 | GES Operator | 角色 | 只读图、访问图权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。** | | [图引擎服务（GES）](https://support.huaweicloud.com/productdesc-ges/ges_04_0003.html) （项目级服务） | 区域级项目 | GES FullAccess | [策略](https://support.huaweicloud.com/api-ges/ges_03_0148.html) | 图引擎服务管理员权限，拥有该权限的用户拥有图引擎服务的全部权限，包括创建、删除、访问、升级等操作。 | | [图引擎服务（GES）](https://support.huaweicloud.com/productdesc-ges/ges_04_0003.html) （项目级服务） | 区域级项目 | GES Development | [策略](https://support.huaweicloud.com/api-ges/ges_03_0148.html) | 图引擎服务使用权限，拥有该权限的用户可以执行除了创建图、删除图以外所有操作。 | | [图引擎服务（GES）](https://support.huaweicloud.com/productdesc-ges/ges_04_0003.html) （项目级服务） | 区域级项目 | GES ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-ges/ges_03_0148.html) | 图引擎服务资源只读权限，拥有该权限的用户只能做一些资源查看类的操作如查看图列表、查看元数据和查看备份等。 | | [云搜索服务（CSS）](https://support.huaweicloud.com/productdesc-css/css_04_0014.html) （项目级服务） | 区域级项目 | CSS Administrator | 角色 | 云搜索服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [数据接入服务（DIS）](https://support.huaweicloud.com/productdesc-dis/dis_07_0004.html) （项目级服务） | 区域级项目 | DIS Administrator | 角色 | 数据接入服务的所有执行权限。 | | [数据接入服务（DIS）](https://support.huaweicloud.com/productdesc-dis/dis_07_0004.html) （项目级服务） | 区域级项目 | DIS Operator | 角色 | 通道管理权限，拥有创建删除等管理通道的权限，但不能使用通道上传下载数据。 | | [数据接入服务（DIS）](https://support.huaweicloud.com/productdesc-dis/dis_07_0004.html) （项目级服务） | 区域级项目 | DIS User | 角色 | 通道使用权限，拥有使用通道上传下载数据的权限，但不能管理通道。 | | [表格存储服务（CloudTable）](https://support.huaweicloud.com/productdesc-cloudtable/cloudtable_01_0009.html) （项目级服务） | 区域级项目 | CloudTable Administrator | 角色 | 表格存储服务的所有执行权限。 **该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、Server Administrator。** | | [对话机器人服务（CBS）](https://support.huaweicloud.com/productdesc-cbs/cbs_04_0010.html) （项目级服务） | 区域级项目 | CBS Administrator | 角色 | 对话机器人服务的所有执行权限。 | | [对话机器人服务（CBS）](https://support.huaweicloud.com/productdesc-cbs/cbs_04_0010.html) （项目级服务） | 区域级项目 | CBS Guest | 角色 | 对话机器人服务的只读权限。 | | [华为HiLens](https://support.huaweicloud.com/productdesc-hilens/hilens_01_0007.html) （项目级服务） | 区域级项目 | HiLens FullAccess | [策略](https://support.huaweicloud.com/usermanual-hilens/hilens_02_0071.html) | Huawei HiLens管理员权限，拥有该权限的用户可以操作并使用所有Huawei HiLens服务。 **如果需要申请公测、设置告警接收和设置技能消息的操作权限，需要在同项目中勾选SMN Administrator角色。** | | [华为HiLens](https://support.huaweicloud.com/productdesc-hilens/hilens_01_0007.html) （项目级服务） | 区域级项目 | HiLens CommonOperations | [策略](https://support.huaweicloud.com/usermanual-hilens/hilens_02_0071.html) | Huawei HiLens操作权限，拥有该权限的用户拥有Huawei HiLens服务的操作权限除了注销设备、下架技能的权限。 | | [华为HiLens](https://support.huaweicloud.com/productdesc-hilens/hilens_01_0007.html) （项目级服务） | 区域级项目 | HiLens ReadOnlyAccess | [策略](https://support.huaweicloud.com/usermanual-hilens/hilens_02_0071.html) | Huawei HiLens只读权限，拥有该权限的用户仅能查看Huawei HiLens服务的数据。 **如果需要申请公测、设置告警接收和设置技能消息的操作权限，需要在同项目中勾选SMN Administrator角色。** | | [可信智能计算服务（TICS）](https://support.huaweicloud.com/productdesc-tics/tics_01_0006.html) （项目级服务） | 区域级项目 | TICS FullAccess | 策略 | 可信智能计算服务的所有访问权限。 | | [可信智能计算服务（TICS）](https://support.huaweicloud.com/productdesc-tics/tics_01_0006.html) （项目级服务） | 区域级项目 | TICS ReadOnlyAccess | 策略 | 可信智能计算服务的只读访问权限。 | | [可信智能计算服务（TICS）](https://support.huaweicloud.com/productdesc-tics/tics_01_0006.html) （项目级服务） | 区域级项目 | TICS CommonOperations | 策略 | 可信智能计算服务联盟、作业、代理、通知、数据集的管理权限 | | [湖仓构建 LakeFormation](https://support.huaweicloud.com/productdesc-lakeformation/lakeformation_01_0021.html) | 全局服务 | LakeFormation FullAccess | 策略 | LakeFormation管理员权限，拥有该权限的用户可以操作并使用所有LakeFormation服务功能。 | | [湖仓构建 LakeFormation](https://support.huaweicloud.com/productdesc-lakeformation/lakeformation_01_0021.html) | 全局服务 | LakeFormation ReadOnlyAccess | 策略 | LakeFormation只读权限，拥有该权限的用户可以执行LakeFormation所有查询类功能。 | | [湖仓构建 LakeFormation](https://support.huaweicloud.com/productdesc-lakeformation/lakeformation_01_0021.html) | 全局服务 | LakeFormation CommonAccess | 策略 | LakeFormation基础权限，包含LakeForamtion服务协议查看/授权/取消，以及OBS、TMS等周边依赖服务的基础权限集合。 | #### 企业应用 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [云桌面（Workspace）](https://support.huaweicloud.com/productdesc-workspace/workspace_01_0008.html) （项目级服务） | 区域级项目 | Workspace FullAccess | 策略 | 云桌面服务所有权限。 | | [云桌面（Workspace）](https://support.huaweicloud.com/productdesc-workspace/workspace_01_0008.html) （项目级服务） | 区域级项目 | Workspace DesktopsManager | 策略 | 云桌面服务桌面管理员权限。 | | [云桌面（Workspace）](https://support.huaweicloud.com/productdesc-workspace/workspace_01_0008.html) （项目级服务） | 区域级项目 | Workspace UserManager | 策略 | 云桌面服务用户管理员权限。 | | [云桌面（Workspace）](https://support.huaweicloud.com/productdesc-workspace/workspace_01_0008.html) （项目级服务） | 区域级项目 | Workspace SecurityManager | 策略 | 云桌面服务安全管理员权限。 | | [云桌面（Workspace）](https://support.huaweicloud.com/productdesc-workspace/workspace_01_0008.html) （项目级服务） | 区域级项目 | Workspace TenantManager | 策略 | 云桌面服务租户配置管理员权限。 | | [云桌面（Workspace）](https://support.huaweicloud.com/productdesc-workspace/workspace_01_0008.html) （项目级服务） | 区域级项目 | Workspace ReadOnlyAccess | 策略 | 云桌面服务只读权限。 | | [应用与数据集成平台（ROMA Connect）](https://support.huaweicloud.com/productdesc-roma/AuthorityBasicConcepts.html) （项目级服务） | 区域级项目 | ROMA Administrator | 角色 | ROMAConnect管理员权限，拥有该权限的用户可以操作并使用所有ROMAConnect功能。 **该角色有依赖，请根据需要在同项目中勾选依赖的角色：** - 使用VPC通道时，用户还需具备VPC Administrator角色权限。 - 使用FunctionGraph作为API的后端服务时，用户还需具备FunctionGraph Administrator角色权限。 - 使用规则引擎转发DIS时，用户还需具备DIS Administrator角色权限。 | | [应用与数据集成平台（ROMA Connect）](https://support.huaweicloud.com/productdesc-roma/AuthorityBasicConcepts.html) （项目级服务） | 区域级项目 | ROMA FullAccess | [策略](https://support.huaweicloud.com/api-roma/roma_06_0041.html) | ROMA Connect服务所有权限，拥有该权限的用户可以操作所有ROMA Connect服务的功能。 | | [应用与数据集成平台（ROMA Connect）](https://support.huaweicloud.com/productdesc-roma/AuthorityBasicConcepts.html) （项目级服务） | 区域级项目 | ROMA CommonOperations | [策略](https://support.huaweicloud.com/api-roma/roma_06_0041.html) | ROMA Connect服务普通用户权限（无实例创建、修改、删除的权限）。 | | [应用与数据集成平台（ROMA Connect）](https://support.huaweicloud.com/productdesc-roma/AuthorityBasicConcepts.html) （项目级服务） | 区域级项目 | ROMA ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-roma/roma_06_0041.html) | ROMA Connect服务的只读权限，拥有该权限的用户仅能查看ROMA Connect服务数据。 | | ROMA资产中心（ROMA Exchange） （全局级服务、项目级服务） | 所有项目 | ROMAExchange FullAccess | 策略 | ROMA资产中心所有权限。 | | ROMA资产中心（ROMA Exchange） （全局级服务、项目级服务） | 所有项目 | ROMAExchange CommonOperations | 策略 | ROMA资产中心的资产操作权限，但不包括单据审批权限。 | | ROMA资产中心（ROMA Exchange） （全局级服务、项目级服务） | 所有项目 | ROMAExchange ApprovalOperations | 策略 | ROMA资产中心的单据审批权限，但不包括资产操作权限。 | #### 云通信 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [语音通话（VoiceCall）](https://support.huaweicloud.com/productdesc-VoiceCall/rtc_03_0011.html) （项目级服务） | 区域级项目 | RTC Administrator | 角色 | 语音通话、消息\&短信、隐私保护通话的所有执行权限。 | | 消息\&短信（MSGSMS） （项目级服务） | 区域级项目 | RTC Administrator | 角色 | 语音通话、消息\&短信、隐私保护通话的所有执行权限。 | | 消息\&短信（MSGSMS） （项目级服务） | 区域级项目 | MSGSMS FullAccess | 策略 | 消息\&短信服务普通用户权限，拥有该权限的用户可以拥有消息\&短信支持的全部权限，包括创建、删除、查询、变更规格等操作。 | | 消息\&短信（MSGSMS） （项目级服务） | 区域级项目 | MSGSMS ReadOnlyAccess | 策略 | 消息\&短信服务只读权限，拥有该权限的用户仅能查看消息\&短信服务数据。 | | [隐私保护通话（PrivateNumber）](https://support.huaweicloud.com/productdesc-PrivateNumber/privatenumber_permissions.html) （项目级服务） | 区域级项目 | RTC Administrator | 角色 | 语音通话、消息\&短信、隐私保护通话的所有执行权限。 | | [隐私保护通话（PrivateNumber）](https://support.huaweicloud.com/productdesc-PrivateNumber/privatenumber_permissions.html) （项目级服务） | 区域级项目 | PrivateNumber FullAccess | 策略 | 隐私保护通话服务所有权限。 | | [隐私保护通话（PrivateNumber）](https://support.huaweicloud.com/productdesc-PrivateNumber/privatenumber_permissions.html) （项目级服务） | 区域级项目 | PrivateNumber ReadOnlyAccess | 策略 | 隐私保护通话服务只读权限。 | #### 视频 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [媒体处理（MPC）](https://support.huaweicloud.com/usermanual-mpc/mpc_01_0020.html) （项目级服务） | 区域级项目 | MPC Administrator | 角色 | 媒体处理的所有执行权限。 | | [视频点播服务（VOD）](https://support.huaweicloud.com/productdesc-vod/vod030006.html) （项目级服务） | 区域级项目 | VOD Administrator | 角色 | 视频点播服务里的所有操作权限，操作对象为所有的媒资文件。 | | [视频点播服务（VOD）](https://support.huaweicloud.com/productdesc-vod/vod030006.html) （项目级服务） | 区域级项目 | VOD Group Administrator | 角色 | 除全局配置以及域名管理以外的其他点播服务操作权限，操作对象为用户所在组创建的媒资文件。 | | [视频点播服务（VOD）](https://support.huaweicloud.com/productdesc-vod/vod030006.html) （项目级服务） | 区域级项目 | VOD Group Operator | 角色 | 具有除审核媒资、删除媒资、全局配置、域名管理以外的其他点播服务操作权限，操作对象为用户所在组创建的媒资文件。 | | [视频点播服务（VOD）](https://support.huaweicloud.com/productdesc-vod/vod030006.html) （项目级服务） | 区域级项目 | VOD Group Guest | 角色 | 仅具备查询媒资文件的权限，操作对象为用户所在组创建的媒资文件。 | | [视频点播服务（VOD）](https://support.huaweicloud.com/productdesc-vod/vod030006.html) （项目级服务） | 区域级项目 | VOD Operator | 角色 | 具有除审核媒资、全局配置、域名管理以外的其他点播服务操作权限，操作对象为用户所在组创建的视频文件。 | | [视频点播服务（VOD）](https://support.huaweicloud.com/productdesc-vod/vod030006.html) （项目级服务） | 区域级项目 | VOD Guest | 角色 | 视频点播服务只读权限。 | | [视频点播服务（VOD）](https://support.huaweicloud.com/productdesc-vod/vod030006.html) （项目级服务） | 区域级项目 | VOD FullAccess | 策略 | 视频点播服务所有权限。 | | [视频点播服务（VOD）](https://support.huaweicloud.com/productdesc-vod/vod030006.html) （项目级服务） | 区域级项目 | VOD ReadOnlyAccess | 策略 | 视频点播服务只读权限。 | | [视频点播服务（VOD）](https://support.huaweicloud.com/productdesc-vod/vod030006.html) （项目级服务） | 区域级项目 | VOD CommonOperations | 策略 | 视频点播服务基本操作权限。具有除全局配置、域名管理、权限管理、审核设置、音视频托管以外的其他点播服务操作权限。 | | [视频直播服务（Live）](https://support.huaweicloud.com/productdesc-live/live_03_0012.html) （项目级服务） | 区域级项目 | Live FullAccess | 策略 | 视频直播服务所有权限。 | | [视频直播服务（Live）](https://support.huaweicloud.com/productdesc-live/live_03_0012.html) （项目级服务） | 区域级项目 | Live ReadOnlyAccess | 策略 | 视频直播服务只读权限。 | | 实时音视频（RTC） （全局服务） | 全局服务 | RTC FullAccess | 策略 | 实时音视频服务所有权限。 | | 实时音视频（RTC） （全局服务） | 全局服务 | RTC ReadOnlyAccess | 策略 | 实时音视频服务只读权限。 | #### 开发与运维 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [华为云码道 CodeArts](https://support.huaweicloud.com/productdesc-devcloud/devcloud_pdtd_00006.html) （项目级服务） | 区域级项目 | DevCloud Console FullAccess | 策略 | 软件开发平台控制台所有权限。 | | [华为云码道 CodeArts](https://support.huaweicloud.com/productdesc-devcloud/devcloud_pdtd_00006.html) （项目级服务） | 区域级项目 | DevCloud Console ReadOnlyAccess | 策略 | 软件开发平台控制台只读权限。 | | [需求管理 CodeArts Req](https://support.huaweicloud.com/productdesc-projectman/projectman_07_0005.html) （项目级服务） | 区域级项目 | ProjectMan ConfigOperations | 策略 | 软件开发云项目配置的所有权限。 | | [CodeArts IDE Online](https://support.huaweicloud.com/productdesc-cloudide/rights_management.html) （项目级服务） | 区域级项目 | CloudIDE FullAccess | [策略](https://support.huaweicloud.com/api-cloudide/cloudide_03_0028.html) | CodeArts IDE Online所有权限。 | | [CodeArts IDE Online](https://support.huaweicloud.com/productdesc-cloudide/rights_management.html) （项目级服务） | 区域级项目 | CloudIDE ReadOnlyAccess | [策略](https://support.huaweicloud.com/api-cloudide/cloudide_03_0028.html) | CodeArts IDE Online只读权限。 | | [CodeArts IDE Online](https://support.huaweicloud.com/productdesc-cloudide/rights_management.html) （项目级服务） | 区域级项目 | CloudIDE Development | [策略](https://support.huaweicloud.com/api-cloudide/cloudide_03_0028.html) | CodeArts IDE Online开发权限，包括查看、启动、停止、访问实例等操作。 | | [CodeArts IDE Online](https://support.huaweicloud.com/productdesc-cloudide/rights_management.html) （项目级服务） | 区域级项目 | CloudIDE InstanceManagement | [策略](https://support.huaweicloud.com/api-cloudide/cloudide_03_0028.html) | CodeArts IDE Online实例管理权限，用户可以管理自己拥有的实例、访问被分发给自己的实例。 | #### 域名与网站 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | 云速建站CloudSite （项目级服务） | 区域级项目 | CloudSite FullAccess | 策略 | 云速建站服务所有权限。 | | 云速建站CloudSite （项目级服务） | 区域级项目 | CloudSite ReadOnlyAccess | 策略 | 云速建站服务只读权限。 | | 云速建站CloudSite （项目级服务） | 区域级项目 | CloudSite CommonOperations | 策略 | 云速建站服务基本操作权限, 包括查看和修改站点信息。 | #### 工业软件 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | [工业数字模型驱动引擎（iDME）](https://support.huaweicloud.com/productdesc-idme/idme_productdesc_0018.html) | 区域级项目 | DME AppOperationAccess | 策略 | 数据模型驱动引擎服务应用管理权限，拥有创建和修改应用的权限。 | | [工业数字模型驱动引擎（iDME）](https://support.huaweicloud.com/productdesc-idme/idme_productdesc_0018.html) | 区域级项目 | DME EnvOperationAccess | 策略 | 数据模型驱动引擎服务运行环境管理权限，拥有部署和卸载应用的权限。 | | [工业数字模型驱动引擎（iDME）](https://support.huaweicloud.com/productdesc-idme/idme_productdesc_0018.html) | 区域级项目 | DME FullAccess | 策略 | 工业数字模型驱动引擎服务所有权限。 | | [工业数字模型驱动引擎（iDME）](https://support.huaweicloud.com/productdesc-idme/idme_productdesc_0018.html) | 区域级项目 | DME ReadOnlyAccess | 策略 | 工业数字模型驱动引擎的只读策略，拥有应用列表、运行服务列表的只读权限。 | | [工业数据转换引擎云服务（iDEE）](https://support.huaweicloud.com/productdesc-idee/idee_productdesc_0013.html) | 区域级项目 | iDEE FullAccess | 策略 | 工业数据转换引擎云服务所有权限。 | | [工业数据转换引擎云服务（iDEE）](https://support.huaweicloud.com/productdesc-idee/idee_productdesc_0013.html) | 区域级项目 | iDEE ReadOnlyAccess | 策略 | 工业数据转换引擎云服务只读权限。 | #### 用户服务 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | 业务支撑系统（BSS） （项目级服务） 须知： 授权时，除了全局服务外，需要授予其他所有区域的权限。 | 区域级项目 | BSS Administrator | 角色 | 费用中心、资源中心、账号中心的所有执行权限。 | | 业务支撑系统（BSS） （项目级服务） 须知： 授权时，除了全局服务外，需要授予其他所有区域的权限。 | 区域级项目 | BSS ReadonlyAccess | 策略 | 费用中心、成本中心、消息中心的只读权限。 | | 业务支撑系统（BSS） （项目级服务） 须知： 授权时，除了全局服务外，需要授予其他所有区域的权限。 | 区域级项目 | BSS FinanceAccess | 策略 | 费用中心（BSS）财务管理员，拥有财务操作相关的所有权限。 | | 业务支撑系统（BSS） （项目级服务） 须知： 授权时，除了全局服务外，需要授予其他所有区域的权限。 | 区域级项目 | Enterprise Project BSS FullAccess | 策略 | 企业项目支持的所有运营权限。 | | 企业项目管理服务（EPS） （全局级服务） | 全局服务 | EPS FullAccess | 策略 | 企业项目管理服务所有权限。 | | 企业项目管理服务（EPS） （全局级服务） | 全局服务 | EPS ReadOnlyAccess | 策略 | 企业项目管理服务只读权限。 | | [工单管理（Service Ticket）](https://support.huaweicloud.com/productdesc-ticket/ticket_01_0005.html) （全局级服务） | 全局服务 | Ticket Administrator | 角色 | 工单管理的所有执行权限。 | | [工单管理（Service Ticket）](https://support.huaweicloud.com/productdesc-ticket/ticket_01_0005.html) （全局级服务） | 全局服务 | Ticket Group Operator | 角色 | 该权限用于处理同组其他用户工单，以便协同办公。 | | [专业服务](https://support.huaweicloud.com/productdesc-professionalservices/permission_pro.html) （全局级服务、项目级服务） | 所有项目 | PSDMFullAccess | 策略 | 专业服务交付管理平台的所有权限。 | | [专业服务](https://support.huaweicloud.com/productdesc-professionalservices/permission_pro.html) （全局级服务、项目级服务） | 所有项目 | PSDMReadOnlyAccess | 策略 | 专业服务交付管理平台的只读权限。 | | [网站备案](https://support.huaweicloud.com/icprb-icp/icp_01_0004.html) （全局级服务） | 全局服务 | Beian Administrator | 角色 | 备案服务管理员，拥有备案服务的所有执行权限。 | #### 其他 | 服务 | 作用范围 | 系统权限 | 权限类别 | 权限描述 | |:---|:---|:---|:---|:---| | 消息中心 （全局级服务） | 全局服务 | MessageCenter FullAccess | 策略 | 消息中心所有权限。 | | 消息中心 （全局级服务） | 全局服务 | MessageCenter ReadOnlyAccess | 策略 | 消息中心只读权限。 | | 消息中心 （全局级服务） | 全局服务 | MessageCenter RecipientManagement | 策略 | 消息中心消息接收管理权限，包含消息接收配置、语音接收配置和接收人管理的查看和修改权限。 |