更新时间：2025-04-07 GMT+08:00
权限管理
若用户没有应用服务网格权限，在登录应用服务网格控制台时会弹框提醒授权，单击“确定”即可完成授权，该授权永久生效。
系统委托说明
当您同意授权后，ASM将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给ASM服务进行操作。关于资源委托详情，您可参考委托进行了解。
ASM自动创建的委托如下：
asm_admin_trust：仅包含ASM组件依赖的云服务资源操作权限，用于生成ASM网格中组件使用的临时访问凭证
asm_admin_trust委托说明
asm_admin_trust委托包含ASM组件需要的云服务资源操作权限。在网格中自动创建其他相关云服务的资源时将使用该委托权限，例如创建网关等场景。
如果您在多个区域中使用ASM服务，则需在每个区域中分别申请云资源权限。您可前往“IAM控制台 > 委托”页签，单击“asm_admin_trust”查看各区域的授权记录。
创建asm_admin_trust委托时将会自动创建名为“asm admin trust policy”的自定义策略，请勿删除该策略。
