# 系统身份策略 默认情况下，管理员创建的IAM用户没有任何权限，在新版控制台中需要将策略附加至用户，或将其加入用户组后并授权，用户才能获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 云服务在IAM中预置了各云服务常用授权项集，统称为系统身份策略。管理员给用户授权时，可以直接使用这些系统身份策略，系统身份策略只能使用，不能修改。 如果管理员在IAM新版控制台给用户、用户组、委托或者信任委托授权时，无法找到特定服务的系统身份策略，原因是该服务暂时不支持IAM，管理员可以通过**给对应云服务** [提交工单](https://console.huaweicloud.com/ticket/#/ticketindex/createIndex)，申请该服务在IAM预置权限。 如果系统身份策略无法满足授权要求，管理员可以根据[各服务支持的授权项、资源、条件键](https://support.huaweicloud.com/service-authorization-iam5/iam_01_0003.html)等，创建自定义身份策略，并通过给身份实体授予自定义身份策略来进行精细的访问控制，自定义身份策略是对系统身份策略的扩展和补充。 #### 全局 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 全局服务 | ReadOnlyPolicy | 所有服务的只读权限策略。 说明： 所有服务指的是[支持身份策略与信任委托的云服务列表](https://support.huaweicloud.com/usermanual-iam5/iam_01_1224.html)中列举的云服务。 | | 全局服务 | AdministratorAccessPolicy | 所有服务的所有权限。 | | 全局服务 | PowerUserAccessPolicy | 除用户和用户组管理权限外的所有服务的所有权限。 | #### 计算 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 弹性云服务器（ECS） | ECSFullPolicy | 弹性云服务器所有权限。 | | 弹性云服务器（ECS） | ECSCommonOperationsPolicy | 该用户具有查询、启动、停止、重启ECS云服务器，管理云服务器自动恢复动作，一键重置弹性云服务器密码，云服务器网卡配置私有IP，获取弹性云服务器VNC地址，使用云服务器磁盘配置信息，使用云服务器安全组，云服务器组管理，浮动IP、密钥的所有权限，Windows云服务器密码管理，获取控制台VNC地址，创建镜像，设置云服务器元数据，创建云服务器标签，使用云服务器卷，磁盘查询的所有权限，服务器网卡的查询权限，创建、查询、删除IMS镜像权限。 | | 弹性云服务器（ECS） | ECSReadOnlyPolicy | 弹性云服务器的只读访问权限。 | | 弹性云服务器（ECS） | ECSPartnerOperationsPolicy | 弹性云服务器伙伴权限。 | | 裸金属服务器（BMS） | BMSFullPolicy | 裸金属服务所有权限。 | | 裸金属服务器（BMS） | BMSReadOnlyPolicy | 裸金属服务查看权限。 | | 裸金属服务器（BMS） | BMSCommonOperationsPolicy | 裸金属服务器基本操作权限,包括开机、关机、重启、查询裸金属服务器详情、裸金属服务器挂载数据卷、裸金属服务器卸载数据卷等操作。 | | 弹性伸缩（AS） | ASFullPolicy | 弹性伸缩所有权限。 | | 弹性伸缩（AS） | ASReadOnlyPolicy | 弹性伸缩的只读访问权限。 | | 弹性伸缩（AS） | ASServiceLinkedAgencyPolicy | 弹性伸缩服务的服务关联委托。 | | 镜像服务（IMS） | IMSFullAccessPolicy | 镜像服务所有权限。 | | 镜像服务（IMS） | IMSReadOnlyPolicy | 镜像服务只读权限。 | | 函数工作流（FunctionGraph） | FunctionGraphFullAccessPolicy | 函数服务的所有权限。 | | 函数工作流（FunctionGraph） | FunctionGraphReadOnlyPolicy | 函数服务的只读权限。 | | 函数工作流（FunctionGraph） | FunctionGraphCommonOperationsPolicy | 函数调用者权限查询函数和触发器，以及调用函数的权限。 | | 函数工作流（FunctionGraph） | FunctionGraphServiceLinkedAgencyPolicy | 函数服务访问租户VPC、挂载磁盘需要的委托权限。 | | 专属主机（DeH） | DEHFullPolicy | 专属主机管理员权限，拥有该服务下的所有权限。 | | 专属主机（DeH） | DEHCommonOperationsPolicy | 专属主机基本操作权限，拥有该权限的用户可以执行查询、更新专属主机的操作。 | | 专属主机（DeH） | DEHReadOnlyPolicy | 专属主机只读权限，拥有该权限的用户仅能进行查询操作，可用于统计和调查。 | #### 存储 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 对象存储服务（OBS） | OBSBucketsViewerPolicy | 只有对象存储服务查看桶列表、获取桶元数据、查询桶位置权限，无其他权限。 | | 对象存储服务（OBS） | OBSFullAccessPolicy | 对象存储服务管理员权限。 | | 对象存储服务（OBS） | OBSConsoleFullAccessPolicy | 对象存储服务控制台使用所有权限。 | | 对象存储服务（OBS） | OBSBasicOperationsPolicy | 具有对象存储服务查看桶列表、获取桶元数据、列举桶内对象、查询桶位置、上传对象、获取对象、删除对象、获取对象ACL等对象基本操作权限。 | | 对象存储服务（OBS） | OBSReadOnlyPolicy | 只有对象存储服务查看桶列表、获取桶元数据、列举桶内对象、查询桶位置权限，无其他权限。 | | 云硬盘（EVS） | EVSFullAccessPolicy | 云硬盘管理员权限，拥有该权限的用户可以操作并使用所有云硬盘、快照。 | | 云硬盘（EVS） | EVSReadOnlyPolicy | 云硬盘服务只读权限。 | | 云备份（CBR） | CBRFullAccessPolicy | 云备份管理员权限，拥有该权限的用户可以操作并使用所有存储库、备份和策略。 | | 云备份（CBR） | CBRReadOnlyPolicy | 云备份服务只读权限。 | | 云备份（CBR） | CBRBackupsAndVaultsFullAccessPolicy | 云备份服务普通用户(除策略创建、更新、删除外的所有权限)。 | | 云备份（CBR） | CBRServiceLinkedAgencyPolicy | 跨账号云备份服务的服务关联委托策略。 | | 弹性文件服务（SFS） | SFSTurboFullAccessPolicy | 弹性文件服务管理员权限, 拥有该权限的用户可以操作并使用所有弹性文件系统。 | | 弹性文件服务（SFS） | SFSTurboReadOnlyPolicy | 弹性文件服务只读权限。 | #### 网络 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 虚拟私有云（VPC） | VPCFullAccessPolicy | 虚拟私有云所有权限。 | | 虚拟私有云（VPC） | VPCReadOnlyPolicy | 虚拟私有云只读权限。 | | 虚拟私有云（VPC） | VPCConsoleFullAccessPolicy | 虚拟私有云控制台所有权限。 | | 虚拟私有云（VPC） | VPCConsoleReadOnlyPolicy | 虚拟私有云控制台只读权限。 | | 弹性负载均衡（ELB） | ELBFullAccessPolicy | 弹性负载均衡服务所有权限。 | | 弹性负载均衡（ELB） | ELBReadOnlyAccessPolicy | 弹性负载均衡服务只读权限。 | | NAT网关（NAT） | NATFullAccessPolicy | NAT网关服务所有权限。 | | NAT网关（NAT） | NATReadOnlyPolicy | NAT网关服务只读权限。 | | 云专线（DC） | DCAASFullAccessPolicy | 云专线所有权限。 | | 云专线（DC） | DCAASReadOnlyPolicy | 云专线只读权限。 | | 虚拟专用网络（VPN） | VPNFullAccessPolicy | 虚拟专用网络所有权限。 | | 虚拟专用网络（VPN） | VPNReadOnlyPolicy | 虚拟专用网络只读权限。 | | 云解析服务（DNS） | DNSFullAccessPolicy | 云解析服务管理员权限，拥有该权限的用户可以拥有云解析服务的全部权限，包括创建、删除、查询、修改等操作。 | | 云解析服务（DNS） | DNSReadOnlyAccessPolicy | 云解析服务只读权限，拥有该权限的用户仅能查看云解析服务资源。 | | VPC终端节点（VPCEP） | VPCEPFullAccessPolicy | VPCEP服务所有权限。 | | VPC终端节点（VPCEP） | VPCEPReadOnlyPolicy | VPCEP服务只读权限。 | | 云连接（CC） | CCFullAccessPolicy | 云连接服务所有权限。 | | 云连接（CC） | CCReadOnlyPolicy | 云连接服务只读权限。 | | 企业路由器（ER） | ERFullAccessPolicy | 企业路由器所有权限。 | | 企业路由器（ER） | ERReadOnlyPolicy | 企业路由器只读权限。 | | 弹性公网IP（EIP） | EIPReadOnlyAccessPolicy | EIP服务只读权限。 | | 弹性公网IP（EIP） | EIPFullAccessPolicy | EIP服务所有权限。 | | 全球加速（GA） | GAFullAccessPolicy | 全球加速所有权限。 | | 全球加速（GA） | GAReadOnlyPolicy | 全球加速只读权限。 | #### 容器 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 云容器引擎（CCE） | CCEFullPolicy | 云容器引擎服务所有权限。 | | 云容器引擎（CCE） | CCEReadOnlyPolicy | 云容器引擎服务只读访问权限。 | | 云容器实例（CCI） | CCIFullAccessPolicy | 云容器实例服务所有权限。 | | 云容器实例（CCI） | CCIReadOnlyPolicy | 云容器实例服务只读访问权限。 | | 容器镜像服务（SWR） | SWRReadOnlyAccessPolicy | 容器镜像仓库只读权限。 | | 容器镜像服务（SWR） | SWROperateAccessPolicy | 容器镜像仓库操作权限。 | | 容器镜像服务（SWR） | SWRFullAccessPolicy | 容器镜像仓库所有权限。 | | 智能边缘平台（IEF） | IEFFullPolicy | 智能边缘平台服务所有权限。 | | 智能边缘平台（IEF） | IEFReadOnlyPolicy | 智能边缘平台服务只读访问权限。 | #### CDN与智能边缘 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 内容分发网络（CDN） | CDNLogsReadOnlyPolicy | 对CDN日志服务只读权限。 | | 内容分发网络（CDN） | CDNSecurityProtectionConfigurationReadOnlyPolicy | 对CDN安全服务只读权限。 | | 内容分发网络（CDN） | CDNRefreshAndPreheatPolicy | CDN刷新预热权限。 | | 内容分发网络（CDN） | CDNAdministratorPolicy | 对CDN的所有执行权限。 | | 内容分发网络（CDN） | CDNSecurityProtectionConfigurationPolicy | 对CDN安全服务安全防护策略的创建、修改、删除、域名绑定和解绑的操作权限。 | | 内容分发网络（CDN） | CDNReadOnlyPolicy | 对CDN所有服务具有读权限。 | | 内容分发网络（CDN） | CDNFullPolicy | 对CDN的所有执行权限。 | | 内容分发网络（CDN） | CDNStatisticsReadOnlyPolicy | 对CDN统计服务只读权限。 | | 内容分发网络（CDN） | CDNSecurityProtectionStatisticsReadOnlyPolicy | 对CDN安全防护统计的只读权限。 | | 内容分发网络（CDN） | CDNDomainConfigurationPolicy | 对CDN加速域名的配置权限。 | | 内容分发网络（CDN） | CDNDomainReadOnlyPolicy | 对CDN加速域名信息的只读权限。 | | 内容分发网络（CDN） | CDNChargeConfigurationPolicy | 具有CDN计费服务开通、修改、查询计费模式权限。 | | 内容分发网络（CDN） | CDNStatisticsFullPolicy | 对CDN统计服务的所有执行权限。 | | CloudPond云服务 | IESFullAccessPolicy | 对CloudPond的所有执行权限。 | | CloudPond云服务 | IESReadOnlyPolicy | 对CloudPond的所有只读权限。 | #### 安全与合规 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | DDoS高防 | AADFullAccessPolicy | DDoS高防服务所有权限。 | | DDoS高防 | AADReadOnlyAccessPolicy | DDoS高防服务只读权限，拥有该权限的用户仅能查看DDoS高防。 | | DDoS原生高级防护（CNAD） | CNADFullAccessPolicy | CNAD服务所有权限。 | | DDoS原生高级防护（CNAD） | CNADReadOnlyPolicy | CNAD服务只读权限，拥有该权限的用户仅能查看CNAD。 | | DDoS原生基础防护（Anti-DDoS） | Anti-DDoSFullAccessPolicy | Anti-DDoS服务所有权限。 | | DDoS原生基础防护（Anti-DDoS） | Anti-DDoSReadOnlyPolicy | Anti-DDoS服务只读权限，拥有该权限的用户仅能查看Anti-DDoS。 | | 企业主机安全（HSS） | HSSServiceLinkedAgencyPolicy | 跨账号企业主机安全服务关联委托策略。 | | 企业主机安全（HSS） | HSSFullAccessPolicy | 企业主机安全服务的所有权限。 | | 企业主机安全（HSS） | HSSReadOnlyAccessPolicy | 企业主机安全服务的只读访问权限。 | | 企业主机安全（HSS） | HSSAdministratorPolicy | 企业主机安全服务管理员，拥有该服务下的所有权限。 | | 数据库安全服务（DBSS） | DBSSReadOnlyPolicy | 数据库安全服务只读权限。 | | 数据库安全服务（DBSS） | DBSSFullAccessPolicy | 数据库安全服务所有权限。 | | 数据库安全服务（DBSS） | DBSSServiceLinkedAgencyPolicy | 允许DBSS服务操作租户资源的服务关联委托策略。 | | 密码安全中心（DEW） | KMSReadOnlyPolicy | KMS的只读权限策略。 | | 密码安全中心（DEW） | KMSFullAccessPolicy | KMS的所有权限策略。 | | 密码安全中心（DEW） | CSMSFullAccessPolicy | 凭据管理服务所有权限。 | | 密码安全中心（DEW） | CSMSReadOnlyPolicy | 凭据管理服务凭据只读权限。 | | 密码安全中心（DEW） | CSMSServiceLinkedAgencyPolicy | 跨账号凭据管理服务关联委托策略。 | | 密码安全中心（DEW） | DHSMFullAccessPolicy | DHSM的管理员权限策略。 | | 密码安全中心（DEW） | DHSMReadOnlyPolicy | DHSM的只读权限策略。 | | 密码安全中心（DEW） | KPSFullAccessPolicy | 密钥对管理服务所有权限。 | | 密码安全中心（DEW） | KPSReadOnlyPolicy | 密钥对管理服务密钥对只读权限。 | | Web应用防火墙（WAF） | WAFReadOnlyAccessPolicy | web应用防火墙只读权限。 | | Web应用防火墙（WAF） | WAFFullAccessPolicy | web应用防火墙管理员。 | | Web应用防火墙（WAF） | WAFServiceLinkedAgencyPolicy | 跨账号配置管理服务的服务关联委托策略。 | | 云防火墙（CFW） | CFWFullAccessPolicy | 云防火墙服务全部权限。 | | 云防火墙（CFW） | CFWReadOnlyPolicy | 云防火墙只读权限。 | | 云防火墙（CFW） | CFWServiceLinkedAgencyPolicy | 跨账号云防火墙服务关联委托策略。 | | SSL证书管理（SCM） （全局级服务） (SCM已合并到云证书与管理服务CCM) | SCMReadOnlyPolicy | SSL证书管理服务只读权限。 | | SSL证书管理（SCM） （全局级服务） (SCM已合并到云证书与管理服务CCM) | SCMFullPolicy | SSL证书管理服务管理员权限。 | | 云堡垒机（CBH） | CBHFullAccessPolicy | 云堡垒机服务所有权限。 | | 云堡垒机（CBH） | CBHReadOnlyPolicy | 云堡垒机服务只读权限。 | | 云堡垒机（CBH） | CBHServiceLinkedAgencyPolicy | 云堡垒机服务访问租户密钥管理服务、凭据管理服务需要的委托权限。 | | 数据安全中心（DSC） | DSCDashboardReadOnlyAccessPolicy | 数据安全中心服务大屏只读权限。 | | 数据安全中心（DSC） | DSCFullAccessPolicy | 数据安全中心服务所有权限。 | | 数据安全中心（DSC） | DSCReadOnlyAccessPolicy | 数据安全中心服务只读权限。 | | 数据安全中心（DSC） | DSCServiceAgencyPolicy | 数据安全中心服务委托策略。 | | 数据安全中心（DSC） | DSCServiceLinkedAgencyPolicy | DSC实现跨账号资源查询或操作的服务关联委托策略。 | | 云证书与管理服务（CCM） | PCAFullAccessPolicy | 私有证书管理服务所有权限。 | | 云证书与管理服务（CCM） | PCAReadOnlyPolicy | 私有证书管理服务只读权限。 | | 云证书与管理服务（CCM） | PCAServiceLinkedAgencyPolicy | 跨账号私有证书管理服务的服务关联委托策略。 | | 安全云脑（SecMaster） | SecMasterFullAccess | 安全云脑管理员。 | | 安全云脑（SecMaster） | SecMasterReadOnly | 安全云脑只读访问权限。 | | 安全云脑（SecMaster） | ServiceLinkedAgencyForSecMaster | 安全云脑服务的服务关联委托策略。 | #### 管理与监管 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 统一身份认证服务（IAM） | IAMFullAccessPolicy | 统一身份认证服务的所有权限。 | | 统一身份认证服务（IAM） | IAMReadOnlyPolicy | 统一身份认证服务的只读访问权限。 | | 统一身份认证服务（IAM） | AccessAnalyzerServiceLinkedAgencyPolicy | 访问分析服务的服务关联委托策略。 | | 云监控 | CESReadOnlyPolicy | 云监控服务只读权限。 | | 云监控 | CESFullAccessPolicy | 云监控服务所有权限。 | | 云监控 | CESAgentServiceLinkedAgencyPolicy | 云监控服务插件服务关联委托权限。 | | 应用运维管理服务（AOM） | AOMFullAccessPolicy | 应用运维管理服务所有权限策略。 | | 应用运维管理服务（AOM） | AOMReadOnlyPolicy | 应用运维管理服务只读权限。 | | 应用运维管理服务（AOM） | AOMServiceLinkedAgencyPolicy | 跨账号应用运维管理服务关联委托策略。 | | 云审计服务（CTS） | CTSFullAccessPolicy | 云审计服务所有权限策略。 | | 云审计服务（CTS） | CTSReadOnlyPolicy | 云审计服务只读权限。 | | 云审计服务（CTS） | CTSServiceLinkedAgencyPolicy | 跨账号云审计服务关联委托策略。 | | 云日志服务（LTS） | LTSFullAccessPolicy | 云日志服务所有权限策略。 | | 云日志服务（LTS） | LTSReadOnlyAccessPolicy | 云日志服务只读权限。 | | 云日志服务（LTS） | LTSServiceLinkedAgencyPolicy | 跨账号云日志服务的组织管理服务权限。 | | 标签管理服务（TMS） | TMSReadOnlyPolicy | 标签管理服务只读权限。 | | 标签管理服务（TMS） | TMSFullAccessPolicy | 标签管理服务所有权限。 | | 配置审计（Config） | ConfigReadOnlyPolicy | 配置审计服务只读权限。 | | 配置审计（Config） | ConfigFullAccessPolicy | 配置审计服务所有权限。 | | 配置审计（Config） | ConfigConsoleFullAccessPolicy | 配置审计服务控制台使用所有权限。 | | 配置审计（Config） | RMSRemediationServiceLinkedAgencyPolicy | 合规修正的服务关联委托策略。 | | 配置审计（Config） | RMSServiceLinkedAgencyPolicy | 跨账号配置管理服务的服务关联委托策略。 | | 配置审计（Config） | RMSConformsServiceLinkedAgencyPolicy | 合规包配置管理的服务关联委托策略。 | | 资源访问管理（RAM） | RAMFullAccessPolicy | 资源访问管理所有权限。 | | 资源访问管理（RAM） | RAMReadOnlyPolicy | 资源访问管理只读权限。 | | 资源访问管理（RAM） | RAMResourceShareParticipantAccessPolicy | 资源访问管理资源共享邀请处理权限。 | | IAM身份中心（IAM IdentityCenter） | IdentityCenterFullAccessPolicy | IAM身份中心管理员权限，拥有该权限的用户可以操作并使用所有IAM身份中心资源。 | | IAM身份中心（IAM IdentityCenter） | IdentityCenterReadOnlyPolicy | IAM身份中心只读权限。拥有该权限的用户仅能查看IAM身份中心服务数据。 | | IAM身份中心（IAM IdentityCenter） | IdentityCenterServiceLinkedAgencyPolicy | IAM身份中心服务委托策略。 | | 组织（Organizations） | OrganizationsReadOnlyAccessPolicy | 组织管理只读权限。 | | 组织（Organizations） | OrganizationsFullAccessPolicy | 组织管理所有权限。 | | 组织（Organizations） | OrganizationsServiceLinkedAgencyPolicy | 允许创建和删除服务关联委托。 | | 资源编排服务（RFS） | RFFullAccessPolicy | 资源编排服务所有权限。 | | 资源编排服务（RFS） | RFReadOnlyPolicy | 资源编排服务只读权限。 | | 资源编排服务（RFS） | RFDeployPolicy | 资源编排服务部署权限。 | | 资源编排服务（RFS） | RFStackSetFullAccessPolicy | 资源编排资源栈集服务所有权限。 | | 资源编排服务（RFS） | RFStackSetReadOnlyPolicy | 资源编排资源栈集服务只读权限。 | | 资源治理中心（RGC） | RGCServiceLinkedAgencyPolicy | 允许删除服务关联委托。 | | 云运维中心（COC） | COCReadOnlyPolicy | 云运维中心服务只读权限。 | | 云运维中心（COC） | COCFullAccessPolicy | 云运维中心服务管理员权限。 | #### 应用服务 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 应用管理与运维平台（ServiceStage） | ServiceStageFullAccessPolicy | 应用管理与运维平台（ServiceStage）所有权限。 | | 应用管理与运维平台（ServiceStage） | ServiceStageReadOnlyPolicy | 应用管理与运维平台（ServiceStage）只读权限。 | | 应用管理与运维平台（ServiceStage） | ServiceStageDeveloperPolicy | 应用管理与运维平台（ServiceStage）开发者权限，拥有应用、组件、环境的操作权限，但无审批权限和基础设施创建权限。 | | 微服务引擎服务（CSE） | CSEFullAccessPolicy | 微服务引擎服务所有权限。 | | 微服务引擎服务（CSE） | CSEReadOnlyPolicy | 微服务引擎服务查看权限。 | | 微服务引擎服务（CSE） | CSEServiceLinkedAgencyPolicy | 微服务引擎服务实例创建和维护需要的委托权限。 | | 分布式缓存服务（DCS） | DCSFullAccessPolicy | 分布式缓存服务所有权限。 | | 分布式缓存服务（DCS） | DCSUserAccessPolicy | 分布式缓存服务普通用户权限（无实例创建、修改、删除、扩缩容）。 | | 分布式缓存服务（DCS） | DCSReadOnlyAccessPolicy | 分布式缓存服务只读权限。 | | 分布式缓存服务（DCS） | DCSServiceLinkedAgencyPolicy | 分布式缓存服务实例故障迁移需要的委托权限。 | | 分布式消息服务（DMS Kafka、DMS RabbitMQ） | DMSFullAccessPolicy | 分布式消息服务所有权限。 | | 分布式消息服务（DMS Kafka、DMS RabbitMQ） | DMSConsoleFullAccessPolicy | 分布式消息服务控制台所有权限。 | | 分布式消息服务（DMS Kafka、DMS RabbitMQ） | DMSUserAccessPolicy | 分布式消息服务普通用户权限（无实例创建、删除、扩容、开启转储的权限）。 | | 分布式消息服务（DMS Kafka、DMS RabbitMQ） | DMSReadOnlyAccessPolicy | 分布式消息服务只读权限。 | | 分布式消息服务（DMS Kafka、DMS RabbitMQ） | DMSServiceLinkedAgencyPolicy | 分布式消息服务服务关联委托策略。 | | 消息通知服务（SMN） | SMNFullAccessPolicy | 消息通知服务所有权限。 | | 消息通知服务（SMN） | SMNReadOnlyPolicy | 消息通知服务只读权限。 | | API网关（APIG） | APIGFullAccessPolicy | API网关服务所有权限。 | | API网关（APIG） | APIGReadOnlyAccessPolicy | API网关服务的只读访问权限。 | #### 数据库 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 关系型数据库（RDS） | RDSFullAccessPolicy | 关系型数据库服务所有权限。 | | 关系型数据库（RDS） | RDSReadOnlyPolicy | 关系型数据库服务只读权限。 | | 关系型数据库（RDS） | RDSServiceLinkedAgencyPolicy | 跨账号配置管理服务的服务关联委托策略。 | | 文档数据库服务（DDS） | DDSFullAccessPolicy | 云数据库DDS服务的所有执行权限。 | | 文档数据库服务（DDS） | DDSReadOnlyPolicy | 云数据库DDS服务的只读访问权限。 | | 文档数据库服务（DDS） | DDSServiceLinkedAgencyPolicy | 跨账号配置管理服务的服务关联委托策略。 | | 数据复制服务（DRS） | DRSFullAccessPolicy | DRS的管理员权限，拥有这些权限的用户可以操作和使用DRS服务。 | | 数据复制服务（DRS） | DRSFullWithOutDeleteAccessPolicy | DRS服务除结束和删除任务以外的权限。 | | 数据复制服务（DRS） | DRSReadOnlyAccessPolicy | DRS服务的只读权限。 | | 数据复制服务（DRS） | DRSServiceLinkedAgencyPolicy | 跨账号配置管理服务的服务关联委托策略。 | | 云数据库 GeminiDB | GaussDBforNoSQLFullAccessPolicy | 云数据库GaussDBforNoSQL服务的所有执行权限。 | | 云数据库 GeminiDB | GaussDBforNoSQLReadOnlyPolicy | 云数据库GaussDBforNoSQL服务的只读访问权限。 | | 云数据库 GeminiDB | GaussDBforNoSQLServiceLinkedAgencyPolicy | 跨账号配置管理服务的服务关联委托策略。 | | 云数据库GaussDB | GaussDBFullAccessPolicy | 云数据库 GaussDB服务的所有执行权限。 | | 云数据库GaussDB | GaussDBReadOnlyPolicy | 云数据库 GaussDB服务的只读访问权限。 | | 云数据库GaussDB | GaussDBServiceLinkedAgencyPolicy | 跨账号配置管理服务的服务关联委托策略。 | | 云数据库 GaussDB(for MySQL) | GaussDBforMySQLReadOnlyPolicy | 云数据库 GaussDBforMySQL服务的只读访问权限。 | | 云数据库 GaussDB(for MySQL) | GaussDBforMySQLFullAccessPolicy | 云数据库 GaussDBforMySQL服务的所有执行权限。 | | 云数据库 GaussDB(for MySQL) | GaussDBforMySQLServiceLinkedAgencyPolicy | 跨账号配置管理服务的服务关联委托策略。 | #### 迁移 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 主机迁移服务（SMS） | SMSFullAccessPolicy | 授予SMS的所有权限。 | | 主机迁移服务（SMS） | SMSReadOnlyPolicy | 主机迁移服务只读权限。 | | 对象存储迁移服务（OMS） | OMSFullAccessPolicy | 对象存储迁移管理员权限，拥有该权限的用户可以创建、操作、查看服务所有功能。 | | 对象存储迁移服务（OMS） | OMSReadOnlyPolicy | 对象存储迁移服务只读权限。 | | 迁移中心（MgC） | MGCFullAccessPolicy | 迁移中心服务的所有权限策略。 | | 迁移中心（MgC） | MGCReadOnlyPolicy | 迁移中心服务的只读权限。 | | 迁移中心（MgC） | MGCCollectionAccessPolicy | 迁移中心服务资源采集的权限。 | | 迁移中心（MgC） | MGCAssessmentAccessPolicy | 迁移中心服务评估的权限。 | | 迁移中心（MgC） | MGCManagementAccessPolicy | 迁移中心服务迁移配置管理的权限。 | | 迁移中心（MgC） | MGCWorkflowAccessPolicy | 迁移中心服务迁移工作流的权限。 | | 迁移中心（MgC） | MGCMigrationPlanAccessPolicy | 迁移中心服务迁移计划的权限。 | | 迁移中心（MgC） | MGCBigdataAccessPolicy | 迁移中心服务大数据的权限。 | #### 人工智能 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | ModelArts | ModelArtsFullAccessPolicy | ModelArts服务所有权限。 | | ModelArts | ModelArtsCommonOperationsPolicy | ModelArts服务普通用户权限（不包括创建、更新、删除专属资源池）。 | | ModelArts | ModelArtsDependencyAccessPolicy | ModelArts服务的常用依赖服务的权限。 | | ModelArts | OptVerseFullAccessPolicy | OptVerse所有权限。 | | ModelArts | OptVerseReadOnlyPolicy | OptVerse只读权限。 | | ModelArts | OptVerseTaskFullAccessPolicy | OptVerse任务管理所有权限。 | | MapReduce服务（MRS） | MRSFullAccessPolicy | MRS的管理员权限，拥有这些权限的用户可以操作和使用MRS集群。 | | MapReduce服务（MRS） | MRSReadOnlyAccessPolicy | MRS服务的只读权限。 | | 数据仓库服务GaussDB（DWS） | DWSFullAccessPolicy | 数据仓库服务所有权限。 | | 数据仓库服务GaussDB（DWS） | DWSReadOnlyPolicy | 数据仓库服务只读权限。 | | 数据仓库服务GaussDB（DWS） | DWSAccessVPCPolicy | DWS服务获取VPC权限委托策略。 | | 数据仓库服务GaussDB（DWS） | DWSAccessOBSPolicy | DWS服务获取OBS权限委托策略。 | | 数据仓库服务GaussDB（DWS） | DWSAccessLTSPolicy | DWS服务获取LTS权限委托策略。 | | 数据仓库服务GaussDB（DWS） | DWSAccessKMSPolicy | DWS服务获取KMS权限委托策略。 | | 数据仓库服务GaussDB（DWS） | DWSAccessDWSPolicy | DWS服务获取DWS权限委托策略。 | | 数据湖探索（DLI） | DLIFullAccessPolicy | 数据湖探索所有权限。 | | 数据湖探索（DLI） | DLIReadOnlyPolicy | 数据湖探索只读权限。 | | 云搜索服务（CSS） | CSSFullAccessPolicy | 云搜索服务的所有权限。 | | 云搜索服务（CSS） | CSSReadOnlyPolicy | 云搜索服务的只读权限。 | | 云搜索服务（CSS） | CSSAccessVPCPolicy | CSS服务获取VPC权限委托策略。 | | 云搜索服务（CSS） | CSSAccessOBSPolicy | CSS服务获取OBS权限委托策略。 | | 云搜索服务（CSS） | CSSAccessELBPolicy | CSS服务获取ELB权限委托策略。 | | 云搜索服务（CSS） | CSSAccessCSSLogstreamPolicy | CSS服务获取CSS日志权限委托策略。 | #### 大数据 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 数据湖探索（DLI） | DLIFullAccessPolicy | 数据湖探索所有权限。 | | 数据湖探索（DLI） | DLIReadOnlyPolicy | 数据湖探索只读权限。 | | 数据治理中心（DataArts Studio） | DataArtsStudioReadOnlyPolicy | 拥有对DataArts Studio实例及工作空间的所有管理权限，不具备工作空间内的业务操作权限和依赖服务权限。 | | 数据治理中心（DataArts Studio） | DataArtsStudioFullAccessPolicy | 拥有对DataArts Studio实例及工作空间的普通操作权限，不具备工作空间内的业务操作权限和依赖服务权限。 | | 数据治理中心（DataArts Studio） | DataArtsStudioReadOnlyPolicy | 拥有对DataArts Studio实例及工作空间的查看权限，不具备工作空间内的业务操作权限和依赖服务权限。 | #### 视频 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 媒体处理（MPC） | MPCFullAccessPolicy | 媒体处理服务所有权限。 | | 媒体处理（MPC） | MPCReadOnlyPolicy | 媒体处理服务只读权限。 | | 视频直播服务（Live） | LiveFullAccessPolicy | 视频直播服务所有权限。 | | 视频直播服务（Live） | LiveReadOnlyPolicy | 视频直播服务只读权限。 | | 数字内容生产线（MetaStudio） | MetaStudioFullAccessPolicy | 数字内容产线服务所有权限。 | | 数字内容生产线（MetaStudio） | MetaStudioReadOnlyPolicy | 数字内容产线服务只读权限。 | | 视频点播服务（VOD） | VODFullAccessPolicy | 视频点播服务所有权限。 | | 视频点播服务（VOD） | VODReadOnlyPolicy | 视频点播服务只读权限。 | #### IoT物联网 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 设备接入（IoTDA） | IoTDAFullAccessPolicy | 设备接入服务的所有权限。 | | 设备接入（IoTDA） | IoTDAReadOnlyPolicy | 设备接入服务的只读权限。 | #### 开发与运维 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 软件开发生产线 CodeArts | CODEARTSFullAccessPolicy | 软件开发平台控制台所有权限。 | | 软件开发生产线 CodeArts | CODEARTSReadOnlyPolicy | 软件开发平台控制台只读权限。 | | 流水线（CodeArts Pipeline） | CODEARTSPIPELINEFullAccessPolicy | 流水线所有权限。 | | 流水线（CodeArts Pipeline） | CODEARTSPIPELINEReadOnlyPolicy | 流水线只读权限。 | | 流水线（CodeArts Pipeline） | CODEARTSPIPELINETemplateFullAccessPolicy | 流水线模板所有权限。 | | 流水线（CodeArts Pipeline） | CODEARTSPIPELINERuleFullAccessPolicy | 流水线规则全部权限。 | | 流水线（CodeArts Pipeline） | CODEARTSPIPELINEStrategyFullAccessPolicy | 流水线策略所有权限。 | | 流水线（CodeArts Pipeline） | CODEARTSPIPELINEExtensionFullAccessPolicy | 流水线扩展插件所有权限。 | #### 用户服务 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 业务支撑系统（Billing） | BILLINGFullAccessPolicy | 费用中心、账号中心、成本中心、企业中心、消息中心的所有执行权限。一般为管理员使用。 | | 业务支撑系统（Billing） | BILLINGOperatorPolicy | 拥有费用中心、账号中心、成本中心、企业中心、消息中心的查询权限，可以对云服务做变更、管理、使用信息等查看处理，不提供财务相关功能。一般为开发人员、运维人员等技术使用。 | | 业务支撑系统（Billing） | BILLINGFinancePolicy | 财务相关的操作权限，可以提供支付、消费、发票、成本等财务相关功能，不提供云服务的变更等功能。一般为财经人员使用。 | | 企业中心（BusinessUnitCenter） | BusinessUnitCenterFullAccessPolicy | 企业中心的所有执行权限。一般为企业组织的管理人员使用。 | | 企业中心（BusinessUnitCenter） | BusinessUnitCenterReadOnlyPolicy | 企业中心的查询权限。一般为企业组织内的成员使用。 | | 企业中心（BusinessUnitCenter） | BusinessUnitCenterMemberFinanceReadPolicy | 企业中心企业主查看企业子财务信息所需要的委托权限。一般为企业组织的管理人员使用。 | | 企业项目管理服务（EPS） | EPSReadOnlyPolicy | 企业项目管理服务只读权限。 | | 企业项目管理服务（EPS） | EPSFullAccessPolicy | 企业项目管理服务所有权限。 | | 成本中心（CostCenter） | CostCenterFullAccessPolicy | 成本中心的所有执行权限。一般为成本管理员、成本分析人员使用。 | | 成本中心（CostCenter） | CostCenterReadOnlyPolicy | 成本中心的查询权限。一般为成本报告的查看人员。 | #### 企业应用 | 服务 | 系统权限 | 权限描述 | |:---|:---|:---| | 云手机服务 KooPhone | KooPhone Administrator | 具备KooPhone所有操作权限的角色。 | | 云手机服务 KooPhone | KooPhone ReadOnlyUser | 具备KooPhone只读操作权限的用户。 |