# 权限管理
如果您需要对华为云上购买的密码安全中心（Data Encryption Workshop, DEW）资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。如果华为账号已经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用DEW服务的其它功能。
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。
通过IAM，您可以通过授权控制对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有密码安全中心（Data Encryption Workshop, DEW）的使用权限，但是不希望拥有删除DEW等高危操作的权限，那么您可以使用IAM进行权限分配，通过授予用户仅能使用DEW，但是不允许删除DEW的权限，控制他们对DEW资源的使用范围。
目前IAM支持两类授权，一类是角色与策略授权，另一类为身份策略授权。
两者有如下的区别和关系：
表1两类授权的区别 
| 名称      | 核心关系     | 涉及的权限                                                                                                                                                                                                                                         | 授权方式                                                                                                                                                                                | 适用场景                                                                                                                                                   |
|:---|:---|:---|:---|:---|
| 角色与策略授权 | 用户-角色-权限 | - 系统角色  - 系统策略  - 自定义策略   | 为主体授予角色或策略                                                                                                                                                                          | 核心关系为"用户-权限-授权范围"，每个用户根据所需权限和所需授权范围进行授权，无法直接给用户授权，需要维护更多的用户组，且支持的条件键较少，难以满足细粒度精确权限控制需求，更适用于对细粒度权限管控要求较低的中小企业用户。                                        |
| 身份策略授权  | 用户-策略    | - 系统策略  - 自定义身份策略                                                                | - 为主体授予身份策略  - 身份策略附加至主体   | 核心关系为"用户-策略"，管理员可根据业务需求定制不同的访问控制策略，能够做到更细粒度更灵活的权限控制，新增资源时，对比角色与策略授权，基于身份策略的授权模型可以更快速地直接给用户授权，灵活性更强，更方便，但相对应的，整体权限管控模型构建更加复杂，对相关人员专业能力要求更高，因此更适用于中大型企业。 |
   
例如：如果需要对IAM用户授予可以创建华北-北京四区域的ECS和华南-广州区域的OBS的权限，基于角色授权的场景中，管理员需要创建两个自定义策略，并且为IAM用户同时授予这两个自定义策略才可以实现权限控制。在基于策略授权的场景中，管理员仅需要创建一个自定义策略，在策略中通过条件键"g:RequestedRegion"的配置即可达到策略对于授权区域的控制。将策略附加主体或为主体授予该策略即可获得相应权限，权限配置方式更细粒度更灵活。
两种授权模型场景下的策略、授权项等并不互通，推荐使用基于策略授权的模型进行授权。[角色与策略权限管理]和[身份策略权限管理]分别介绍两种模型的系统权限。
关于IAM的详细介绍，请参见[IAM产品介绍](https://support.huaweicloud.com/productdesc-iam5/iam_01_1107.html)。
 #### 角色与策略权限管理
DEW服务支持基于角色授权的授权模型。默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
DEW部署时通过物理区域划分，为项目级服务。授权时，"作用范围"需要选择"区域级项目"，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在"所有项目"中设置权限，则该权限在所有区域项目中都生效。访问DEW时，需要先切换至授权区域。
如[表2]所示，包括了DEW的所有系统权限。基于角色授权场景的系统策略与基于策略授权场景的并不互通。
 表2DEW系统权限 
| 系统角色/策略名称                 | 描述                                                   | 类别   | 依赖关系 |
|:---|:---|:---|:---|
| KMS Administrator         | 密码安全中心中密钥管理服务(KMS)的管理员权限。                            | 系统角色 | 无    |
| KMS CMKFullAccess         | 密码安全中心中密钥管理服务(KMS)的所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。     | 系统策略 | 无    |
| KMS CMKReadOnlyAccess     | 密码安全中心中密钥管理服务(KMS)的只读权限。拥有该权限的用户仅能查看密钥管理服务(KMS)数据。   | 系统策略 | 无    |
| CSMS FullAccess           | 密码安全中心中凭据管理服务(CSMS)的所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。    | 系统策略 | 无    |
| CSMS ReadOnlyAccess       | 密码安全中心中凭据管理服务(CSMS)的只读权限。拥有该权限的用户仅能查看凭据管理服务(CSMS)数据。 | 系统策略 | 无    |
| DEW KeypairFullAccess     | 密码安全中心中密钥对管理服务(KPS)的所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。    | 系统策略 | 无    |
| DEW KeypairReadOnlyAccess | 密码安全中心中密钥对管理服务(KPS)的只读权限。拥有该权限的用户仅能查看密钥对管理服务(KPS)数据。 | 系统策略 | 无    |
   
[表 KMS常用操作与系统权限的关系]、[表 CSMS常用操作与系统权限的关系]、[表 KPS常用操作与系统权限的关系]、[表 CPCS常用操作与系统权限的关系]列出了DEW常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
 表3KMS常用操作与系统权限的关系 
| 操作            | KMS Administrator | KMS CMKFullAccess | KMS CMKReadOnlyAccess |
|:---|:---|:---|:---|
| 取消计划删除密钥      | √                 | √                 | ×                     |
| 创建密钥          | √                 | √                 | ×                     |
| 计划删除密钥        | √                 | √                 | ×                     |
| 禁用密钥          | √                 | √                 | ×                     |
| 启用密钥          | √                 | √                 | ×                     |
| 修改密钥别名        | √                 | √                 | ×                     |
| 修改密钥描述        | √                 | √                 | ×                     |
| 创建数据密钥        | √                 | √                 | ×                     |
| 创建不含明文数据密钥    | √                 | √                 | ×                     |
| 创建EC数据密钥对     | √                 | √                 | ×                     |
| 创建PIN码        | √                 | √                 | ×                     |
| 创建随机数         | √                 | √                 | ×                     |
| 创建RSA数据密钥对    | √                 | √                 | ×                     |
| 解密数据密钥        | √                 | √                 | ×                     |
| 加密数据密钥        | √                 | √                 | ×                     |
| 获取密钥导入参数      | √                 | √                 | √                     |
| 删除密钥材料        | √                 | √                 | ×                     |
| 导入密钥材料        | √                 | √                 | ×                     |
| 撤销授权          | √                 | √                 | ×                     |
| 退役授权          | √                 | √                 | ×                     |
| 创建授权          | √                 | √                 | ×                     |
| 查询授权列表        | √                 | √                 | √                     |
| 查询可退役授权列表     | √                 | √                 | √                     |
| 解密数据          | √                 | √                 | ×                     |
| 加密数据          | √                 | √                 | ×                     |
| 签名数据          | √                 | √                 | ×                     |
| 验证签名          | √                 | √                 | ×                     |
| 关闭密钥轮换        | √                 | √                 | ×                     |
| 开启密钥轮换        | √                 | √                 | ×                     |
| 查询密钥轮换状态      | √                 | √                 | √                     |
| 修改密钥轮换周期      | √                 | √                 | ×                     |
| 批量添加删除密钥标签    | √                 | √                 | ×                     |
| 添加密钥标签        | √                 | √                 | ×                     |
| 删除密钥标签        | √                 | √                 | ×                     |
| 查询密钥实例        | √                 | √                 | √                     |
| 查询项目标签        | √                 | √                 | √                     |
| 查询密钥标签        | √                 | √                 | √                     |
| 查询密钥信息        | √                 | √                 | √                     |
| 查询密钥列表        | √                 | √                 | √                     |
| 查询公钥信息        | √                 | √                 | √                     |
| 查询实例数         | √                 | √                 | √                     |
| 查询配额          | √                 | √                 | √                     |
| 查询指定版本信息      | √                 | √                 | √                     |
| 查询版本信息列表      | √                 | √                 | √                     |
| 创建专属密钥库       | √                 | √                 | ×                     |
| 删除专属密钥库       | √                 | √                 | ×                     |
| 禁用专属密钥库       | √                 | √                 | ×                     |
| 启用专属密钥库       | √                 | √                 | ×                     |
| 查询专属密钥库列表     | √                 | √                 | √                     |
| 获取专属密钥库       | √                 | √                 | √                     |
| 查询跨区域密钥所支持的区域 | √                 | √                 | √                     |
| 复制密钥到指定区域     | √                 | √                 | ×                     |
| 修改密钥所属的主区域    | √                 | √                 | ×                     |
| 生成消息验证码       | √                 | √                 | ×                     |
| 校验消息验证码       | √                 | √                 | ×                     |
| 关联密钥别名        | √                 | √                 | ×                     |
| 创建密钥别名        | √                 | √                 | ×                     |
| 删除密钥别名        | √                 | √                 | ×                     |
| 查询密钥关联的别名     | √                 | √                 | √                     |
   
 表4CSMS常用操作与系统权限的关系 
| 操作           | CSMS FullAccess | CSMS ReadOnlyAccess |
|:---|:---|:---|
| 批量删除凭据       | √               | ×                   |
| 创建凭据         | √               | ×                   |
| 立即删除凭据       | √               | ×                   |
| 创建凭据的定时删除任务  | √               | ×                   |
| 下载凭据备份       | √               | √                   |
| 查询凭据列表       | √               | √                   |
| 取消凭据的定时删除任务  | √               | ×                   |
| 轮转凭据         | √               | ×                   |
| 查询凭据         | √               | √                   |
| 更新凭据         | √               | ×                   |
| 恢复凭据对象       | √               | ×                   |
| 创建凭据版本       | √               | ×                   |
| 查询凭据的版本列表    | √               | √                   |
| 查询凭据的版本与凭据值  | √               | √                   |
| 更新凭据版本       | √               | ×                   |
| 创建凭据的版本状态    | √               | ×                   |
| 查询凭据的版本状态    | √               | √                   |
| 删除凭据的版本状态    | √               | ×                   |
| 更新凭据的版本状态    | √               | ×                   |
| 批量添加或删除凭据标签  | √               | ×                   |
| 添加凭据标签       | √               | ×                   |
| 删除凭据标签       | √               | ×                   |
| 查询项目标签       | √               | √                   |
| 查询凭据实例       | √               | √                   |
| 查询凭据标签       | √               | √                   |
| 创建事件         | √               | ×                   |
| 立即删除事件       | √               | ×                   |
| 查询已触发的事件通知记录 | √               | √                   |
| 查询事件列表       | √               | √                   |
| 查询事件         | √               | √                   |
| 更新事件         | √               | ×                   |
| 创建服务委托       | √               | ×                   |
| 获取凭据轮转函数模板   | √               | √                   |
| 查看是否有服务委托    | √               | √                   |
| 查询任务列表       | √               | √                   |
   
 表5KPS常用操作与系统权限的关系 
| 操作           | DEW KeypairFullAccess | DEW KeypairReadOnlyAccess |
|:---|:---|:---|
| 批量导出密钥对私钥    | √                     | ×                         |
| 批量导入SSH密钥对   | √                     | ×                         |
| 清除私钥         | √                     | ×                         |
| 创建和导入SSH密钥对  | √                     | ×                         |
| 删除SSH密钥对     | √                     | ×                         |
| 导出私钥         | √                     | ×                         |
| 导入私钥         | √                     | ×                         |
| 查询SSH密钥对详细信息 | √                     | √                         |
| 查询SSH密钥对列表   | √                     | √                         |
| 更新SSH密钥对描述   | √                     | ×                         |
| 绑定SSH密钥对     | √                     | ×                         |
| 批量导入SSH密钥对   | √                     | ×                         |
| 删除所有失败的任务    | √                     | ×                         |
| 删除失败的任务      | √                     | ×                         |
| 解绑SSH密钥对     | √                     | ×                         |
| 查询失败的任务信息    | √                     | √                         |
| 查询任务信息       | √                     | √                         |
| 查询正在处理的任务信息  | √                     | √                         |
   
 表6CPCS常用操作与系统权限的关系 
| 权限                  | CPCS FullAccess | CPCS ReadOnlyAccess |
|:---|:---|:---|
| AK/SK 换取Cpcs token  | √               | ×                   |
| 查询密码服务的镜像           | √               | √                   |
| 获取应用状态监控            | √               | √                   |
| 获取证书分布统计信息          | √               | √                   |
| 获取集群监控信息            | √               | √                   |
| 获取实例监控信息            | √               | √                   |
| 获取接口调用统计信息          | √               | √                   |
| 查询租户的资源分布信息         | √               | √                   |
| 获取AK详情              | √               | √                   |
| 获取证书详情              | √               | √                   |
| 获取资源总量统计信息          | √               | √                   |
| 获取密钥分布统计信息          | √               | √                   |
| 获取服务监控信息            | √               | √                   |
| 密码资源指标监控            | √               | √                   |
| 查询应用的访问密钥列表         | √               | √                   |
| 创建访问密钥              | √               | ×                   |
| 停用应用的访问密钥           | √               | ×                   |
| 启用应用的访问密钥           | √               | ×                   |
| 删除应用的访问密钥           | √               | ×                   |
| 下载访问密钥              | √               | ×                   |
| 创建密码服务集群与应用绑定关系     | √               | ×                   |
| 查询密码服务集群与应用的绑定关系列表  | √               | √                   |
| 解除密码服务集群与应用绑定关系     | √               | ×                   |
| 查询应用列表              | √               | √                   |
| 创建应用                | √               | ×                   |
| 删除应用                | √               | ×                   |
| 查询密码服务集群已授权的访问密钥列表  | √               | √                   |
| 密码服务集群授予应用访问密钥的访问权限 | √               | ×                   |
| 密码服务集群解除对访问密钥的授权    | √               | ×                   |
| 查询可创建密码服务集群的可用区列表   | √               | √                   |
| 查询密码服务集群列表          | √               | √                   |
| 创建密码服务集群            | √               | ×                   |
| 删除密码服务集群            | √               | ×                   |
| 查询密码服务集群详情          | √               | √                   |
| 查询平台审计日志            | √               | √                   |
| 查询密码服务实例列表          | √               | √                   |
| 停用密码服务实例的业务功能       | √               | ×                   |
| 启用密码服务实例的业务功能       | √               | ×                   |
| 获取密码服务管理界面URL       | √               | √                   |
| 查询集群模式端口列表          | √               | √                   |
| 创建集群模式端口            | √               | ×                   |
| 删除集群模式端口            | √               | ×                   |
| 检测集群模式端口是否正常        | √               | √                   |
   
 #### 身份策略权限管理
DEW服务支持身份策略授权。如[表 DEW系统身份策略]所示，包括了DEW身份策略中的所有系统身份策略。身份策略授权场景的系统身份策略与角色与策略授权场景的并不互通。
 表7DEW系统身份策略 
| 系统身份策略名称                      | 描述               | 策略类别   |
|:---|:---|:---|
| KMSFullAccessPolicy           | KMS的所有权限策略。      | 系统身份策略 |
| KMSReadOnlyPolicy             | KMS的只读权限策略。      | 系统身份策略 |
| CSMSFullAccessPolicy          | 凭据管理服务所有权限。      | 系统身份策略 |
| CSMSReadOnlyPolicy            | 凭据管理服务凭据只读权限。    | 系统身份策略 |
| CSMSServiceLinkedAgencyPolicy | 跨账号凭据管理服务关联委托策略。 | 系统身份策略 |
| KPSFullAccessPolicy           | 密钥对管理服务所有权限。     | 系统身份策略 |
| KPSReadOnlyPolicy             | 密钥对管理服务密钥对只读权限。  | 系统身份策略 |
| CPCSFullAccessPolicy          | 云平台密码系统服务所有权限。   | 系统身份策略 |
| CPCSReadOnlyPolicy            | 云平台密码系统服务只读权限。   | 系统身份策略 |
   
[表 KMS常用操作与系统策略的关系]、[表 CSMS常用操作与系统策略的关系]、[表 KPS常用操作与系统策略的关系]、[表 CPCS常用操作与系统策略的关系]列出了DEW常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。
 表8KMS常用操作与系统策略的关系 
| 操作            | KMSFullAccessPolicy | KMSReadOnlyPolicy |
|:---|:---|:---|
| 查询密钥列表        | √                   | √                 |
| 启用密钥          | √                   | ×                 |
| 禁用密钥          | √                   | ×                 |
| 查询密钥详细信息      | √                   | √                 |
| 创建数据密钥        | √                   | ×                 |
| 创建不含明文数据密钥    | √                   | ×                 |
| 加密数据密钥        | √                   | ×                 |
| 解密数据密钥        | √                   | ×                 |
| 加密数据          | √                   | ×                 |
| 解密数据          | √                   | ×                 |
| 创建随机数         | √                   | ×                 |
| 签名数据          | √                   | ×                 |
| 验证签名          | √                   | ×                 |
| 查询公钥信息        | √                   | √                 |
| 查询版本          | √                   | √                 |
| 查询密钥API版本信息   | √                   | √                 |
| 计划删除密钥        | √                   | ×                 |
| 取消计划删除密钥      | √                   | ×                 |
| 查询租户密钥实例个数    | √                   | √                 |
| 查询租户配额        | √                   | √                 |
| 密钥信息修改-更新密钥别名 | √                   | ×                 |
| 密钥信息修改-更新密钥描述 | √                   | ×                 |
| 创建授权          | √                   | ×                 |
| 查询授权列表        | √                   | √                 |
| 查询可退役授权列表     | √                   | √                 |
| 退役授权          | √                   | ×                 |
| 撤销授权          | √                   | ×                 |
| 获取密钥导入参数      | √                   | √                 |
| 导入密钥材料        | √                   | ×                 |
| 删除密钥材料        | √                   | ×                 |
| 开启密钥轮换        | √                   | ×                 |
| 修改密钥轮换周期      | √                   | ×                 |
| 关闭密钥轮换        | √                   | ×                 |
| 查询密钥轮换状态      | √                   | √                 |
| 删除专属密钥库       | √                   | ×                 |
| 启用专属密钥库       | √                   | ×                 |
| 禁用专属密钥库       | √                   | ×                 |
| 查询专属密钥库列表     | √                   | √                 |
| 获取专属密钥库       | √                   | √                 |
| 添加密钥标签        | √                   | ×                 |
| 批量添加删除密钥标签    | √                   | ×                 |
| 查询密钥实例        | √                   | √                 |
| 删除密钥标签        | √                   | ×                 |
| 查询密钥标签        | √                   | √                 |
| 查询项目标签        | √                   | √                 |
   
 表9CSMS常用操作与系统策略的关系 
| 操作           | CSMSFullAccessPolicy | CSMSReadOnlyPolicy |
|:---|:---|:---|
| 创建凭据         | √                    | ×                  |
| 下载凭据备份       | √                    | √                  |
| 恢复凭据对象       | √                    | ×                  |
| 立即删除凭据       | √                    | ×                  |
| 更新凭据         | √                    | ×                  |
| 查询凭据         | √                    | √                  |
| 查询凭据列表       | √                    | √                  |
| 创建凭据版本       | √                    | ×                  |
| 查询凭据的版本与凭据值  | √                    | √                  |
| 查询凭据的版本列表    | √                    | √                  |
| 创建凭据的版本状态    | √                    | ×                  |
| 查询凭据的版本状态    | √                    | √                  |
| 更新凭据的版本状态    | √                    | ×                  |
| 删除凭据的版本状态    | √                    | ×                  |
| 查询凭据配额       | √                    | √                  |
| 创建凭据的定时删除任务  | √                    | ×                  |
| 取消凭据的定时删除任务  | √                    | ×                  |
| 轮转凭据         | √                    | ×                  |
| 查询凭据实例       | √                    | √                  |
| 批量添加或删除凭据标签  | √                    | ×                  |
| 添加凭据标签       | √                    | ×                  |
| 删除凭据标签       | √                    | ×                  |
| 查询凭据标签       | √                    | √                  |
| 查询项目标签       | √                    | √                  |
| 更新凭据版本有效期    | √                    | ×                  |
| 创建事件         | √                    | ×                  |
| 查询事件列表       | √                    | √                  |
| 查询事件通知       | √                    | √                  |
| 更新事件通知       | √                    | ×                  |
| 立即删除事件通知     | √                    | ×                  |
| 查询已触发的事件通知记录 | √                    | √                  |
   
 表10KPS常用操作与系统策略的关系 
| 操作           | KPSFullAccessPolicy | KPSReadOnlyPolicy |
|:---|:---|:---|
| 创建和导入SSH密钥对  | √                   | ×                 |
| 删除SSH密钥对     | √                   | ×                 |
| 查询SSH密钥对详细信息 | √                   | √                 |
| 查询SSH密钥对列表   | √                   | √                 |
| 更新SSH密钥对描述   | √                   | ×                 |
| 绑定SSH密钥对     | √                   | ×                 |
| 删除所有失败的任务    | √                   | ×                 |
| 删除失败的任务      | √                   | ×                 |
| 解绑SSH密钥对     | √                   | ×                 |
| 查询失败的任务信息    | √                   | √                 |
| 查询任务信息       | √                   | √                 |
| 查询正在处理的任务信息  | √                   | √                 |
| 导入私钥         | √                   | ×                 |
| 导出私钥         | √                   | ×                 |
| 虚拟机批量绑定密钥对   | √                   | ×                 |
| 清除私钥         | √                   | ×                 |
   
 表11CPCS常用操作与系统策略的关系 
| 操作                  | CPCSFullAccessPolicy | CPCSReadOnlyPolicy |
|:---|:---|:---|
| 查询应用列表              | √                    | √                  |
| 创建应用                | √                    | ×                  |
| 删除应用                | √                    | ×                  |
| 创建密码服务集群与应用绑定关系     | √                    | ×                  |
| 查询密码服务集群与应用的绑定关系列表  | √                    | √                  |
| 解除密码服务集群与应用绑定关系     | √                    | ×                  |
| 查询应用的访问密钥列表         | √                    | √                  |
| 创建访问密钥              | √                    | ×                  |
| 停用应用的访问密钥           | √                    | ×                  |
| 启用应用的访问密钥           | √                    | ×                  |
| 删除应用的访问密钥           | √                    | ×                  |
| 下载访问密钥              | √                    | ×                  |
| 获取应用状态监控            | √                    | √                  |
| 获取证书分布统计信息          | √                    | √                  |
| 获取集群监控信息            | √                    | √                  |
| 获取实例监控信息            | √                    | √                  |
| 获取接口调用统计信息          | √                    | √                  |
| 查询租户的资源分布信息         | √                    | √                  |
| 获取AK详情              | √                    | √                  |
| 获取证书详情              | √                    | √                  |
| 获取资源总量统计信息          | √                    | √                  |
| 获取密钥分布统计信息          | √                    | √                  |
| 获取服务监控信息            | √                    | √                  |
| 密码资源指标监控            | √                    | √                  |
| AK/SK 换取Cpcs token  | √                    | ×                  |
| 查询密码服务的镜像           | √                    | √                  |
| 查询密码服务实例列表          | √                    | √                  |
| 停用密码服务实例的业务功能       | √                    | ×                  |
| 启用密码服务实例的业务功能       | √                    | ×                  |
| 查询集群模式端口列表          | √                    | √                  |
| 创建集群模式端口            | √                    | ×                  |
| 删除集群模式端口            | √                    | ×                  |
| 检测集群模式端口是否正常        | √                    | √                  |
| 查询可创建密码服务集群的可用区列表   | √                    | √                  |
| 查询密码服务集群列表          | √                    | √                  |
| 创建密码服务集群            | √                    | ×                  |
| 删除密码服务集群            | √                    | ×                  |
| 查询密码服务集群详情          | √                    | √                  |
| 查询平台审计日志            | √                    | √                  |
| 查询密码服务集群已授权的访问密钥列表  | √                    | √                  |
| 密码服务集群授予应用访问密钥的访问权限 | √                    | ×                  |
| 密码服务集群解除对访问密钥的授权    | √                    | ×                  |
| 获取密码服务管理界面URL       | √                    | ×                  |
   
#### 相关链接
- [IAM产品介绍](https://support.huaweicloud.com/productdesc-iam5/iam_01_1107.html)
- [通过角色/策略管理资源访问权限](https://support.huaweicloud.com/usermanual-dew/dew_01_0161.html)
- [权限支持的授权项](https://support.huaweicloud.com/api-dew/dew_02_0308.html)