权限管理

角色与策略权限管理

SWR服务支持角色与策略授权。默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。

SWR部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问SWR时，需要先切换至授权区域。

如表1所示，包括了SWR的所有系统权限。角色与策略授权场景的系统策略与身份策略授权场景的并不互通。

SWR基础版和企业版的权限是独立的两部分，如需使用基础版功能，请授予表3中基础版对应的系统角色；如需使用企业版功能，请授予表4中企业版对应的系统策略。

SWR基础版权限

在容器镜像服务中进行授权管理，可以添加对某个镜像或组织中所有镜像的读取、编辑或管理权限。

SWR企业版权限

SWR企业版只支持策略授权，不支持系统角色授权。其支持的所有系统策略如下表。

SWR FullAccess策略详情

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "swr:*:*"
            ],
            "Effect": "Allow"
        }
    ]
}

SWR OperateAccess策略详情

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "swr:repository:*",
                "swr:chart:*",
                "swr:instance:get*",
                "swr:instance:list*",
                "swr:instance:execute*",
                "swr:instance:createTempCredential"
            ],
            "Effect": "Allow"
        }
    ]
}

SWR ReadOnlyAccess策略详情

{
    "Version": "1.1",
    "Statement": [
        {
            "Action": [
                "swr:*:get*",
                "swr:*:list*",
                "swr:*:download*",
                "swr:instance:createTempCredential"
            ],
            "Effect": "Allow"
        }
    ]
}

身份策略权限管理

SWR服务支持身份策略授权。如下表所示，包括了SWR身份策略中的所有系统身份策略。身份策略授权场景的系统身份策略与角色与策略授权场景的并不互通。

相关链接

• IAM产品介绍
• 创建用户组、用户并授予SWR权限请参考：创建用户并授权使用SWR。