资源访问管理 RAM

C A：表示该角色默认拥有该权限且不可被移除。 B：表示该角色默认拥有该权限且可被移除。 C：表示该角色可分配到该权限。 D：表示该角色不可分配到该权限。 仓库级权限管理位于仓库详情中“设置”页签下。 您可根据下表给各角色配置权限。 表2 仓库级角色权限 角色/功能 操作权限 项目经理

查看更多 →

推荐系统服务管理员权限，拥有该权限的用户可以操作并使用所有推荐系统服务。 系统策略 RES ReadOnlyAccess 推荐系统服务只读权限，拥有该权限的用户仅能查看推荐系统服务数据。 系统策略 RES常用操作与系统策略的授权关系如表2所示，您可以参照该表选择合适的系统策略。 表2 常用操作与系统策略的关系

查看更多 →

权限管理 CodeArts提供三层权限模型：租户级权限、项目级权限、实例级权限。 三层权限模型的作用范围：租户级权限>项目级权限>实例级权限。 当三层模型中的权限配置发生冲突时，权限作用的优先级为：实例级权限>项目级权限>租户级权限。 租户级权限 针对当前租户下所有的项目生效，包

查看更多 →

Administrator、VPC Administrator和DNS Administrator。 表2列出了VPCEP服务常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 VPCEndpoint Administrator 创建终端节点 √ 删除终端节点

查看更多 →

用户仅能对某一模块进行指定的操作。 如表1所示，包括了KooPhone的所有系统角色。 表1 KooPhone系统权限 系统角色/策略名称 描述 角色类别 角色内容 KooPhone Administrator 具备KooPhone所有操作权限的角色，拥有该权限的用户可以拥有 KooPhone支持的全部权限。

查看更多 →

无。 查询数据级表对比任务列表 drs:compareJob:list 无。 查询数据级表对比任务结果 drs:compareJob:getResult 无。 获取对象级迁移对比详细信息 drs:compareJob:getDetails 无。 查询数据级表对比任务详细信息 d

查看更多 →

OBS控制台功能依赖的权限 表3 OBS控制台依赖服务的角色或策略 控制台功能 依赖服务 需配置角色/策略 获取已有 域名 列表（在配置自定义域名和加速域名时，获取在华为云已有的域名列表） 域名注册服务 Domains 需要增加Domains:domains:getDetails权限后才能访问已有的域名列表。

查看更多 →

eg:subscriptions:delete eg:subscriptions:operate 表3列出了FunctionGraph常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表3 常用操作与系统权限之间的关系 操作 FunctionGraph Invoker FunctionGraph

查看更多 →

云监控服务 站点监控只读权限。 系统策略 无。 CES Administrator 云监控服务的管理员权限。 系统角色 依赖Tenant Guest策略。 Tenant Guest：全局级策略，在全局项目中勾选。 表2列出了云监控服务常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。

查看更多 →

在DAS中所能查看和管理的实例列表与您在对应服务配置的一致。 使用系统细粒度权限授权的用户默认具有查看开发工具数据库登录列表、删除数据库登录信息和访问DBA智能运维功能的权限，其在DAS所能看到的实例列表与您在对应服务配置的一致。 表2列出了DAS常用操作与系统权限的授权关系。您可以参照该表选择合适的系统权限。

查看更多 →

表2列出了DMS for RocketMQ常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 常用操作与系统策略的关系 操作 DMS FullAccess DMS UserAccess DMS ReadOnlyAccess DMS VPCAccess DMS KMSAccess

查看更多 →

才能执行创建AstroZero开发者账号的操作。 系统策略 无 表2列出了AstroZero常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 AstroZero常用操作与系统策略之间的关系 操作 Astro Zero Instance ManageAccess

查看更多 →

无 表2列出了专属分布式存储服务（DSS）常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 常用操作与系统策略的关系 操作 DSS FullAccess DSS ReadOnlyAccess 创建存储池 √ × 查询存储池 √ √ 扩容存储池 √ × 扩容磁盘

查看更多 →

云原生服务中心的所有权限，包括订阅服务、查看服务列表或详情、创建服务实例、查看实例列表或详情、删除服务实例、退订服务等操作。 U CS FullAccess 只读权限 云原生服务中心的只读权限，包括查看服务列表或详情、查看实例列表或详情等操作。 UCS ReadOnlyAccess 集群中Kubernetes资源权限

查看更多 →

创建合规订单 √ x x 获取合规订单列表 √ x x 获取合规订单配置信息 √ x x 更新合规订单状态 √ x x 获取合规数据包列表 √ x x 推送合规数据包 √ x x 合规处理模板 创建合规处理模板 √ x x 查询合规处理模板列表 √ x x 查询合规处理模板详情 √

查看更多 →

满足企业对权限最小化的安全管控要求。例如：针对BCE服务，管理员能够控制IAM用户仅能对某一类容器批量计算资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，BCE支持的API授权项请参见权限策略和授权项。 如表1所示，包括了BCE的所有系统权限。 表1 BCE系统权限

查看更多 →

√ 查询中心网络列表 × √ √ 创建中心网络策略 × √ × 应用中心网络策略 × √ × 删除中心网络策略 × √ × 查询中心网络策略列表 × √ √ 查询策略变化集 × √ √ 查询中心网络连接列表 × √ √ 更新中心网络连接 × √ × 查询配额列表 √ √ √ 查询能力列表

查看更多 →

事件网格服务事件发布权限。 系统策略 无 EG ReadOnlyAccess 事件网格服务只读权限。 系统策略 无 EG CommonAccess 事件网格通用使用权限。 系统策略 无 表 常用操作与系统策略的关系列出了EG常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。

查看更多 →

RabbitMQ常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 常用操作与系统策略的关系 操作 DMS FullAccess DMS UserAccess DMS ReadOnlyAccess DMS VPCAccess DMS KMSAccess DMS ELBAccess

查看更多 →

您可以将已配置好的角色权限按照上表进行修改。 只有仓库成员具备“仓库”、“代码”、“成员”、“分支”、“Tag”和“MR”的查看权限。 1：表示该角色默认拥有该权限且不可被移除。 2：表示该角色默认拥有该权限且可被移除。 3：表示该角色可分配到该权限。 4：表示该角色不可分配到该权限。 父主题：

查看更多 →

多活高可用服务基本操作权限，包括拥有应用、监控器、组件的操作权限，但无实例创建、删除权限。 系统策略 无 MAS ReadOnlyAccess 多活高可用服务只读权限，拥有该权限的用户仅能查看多活高可用服务数据。 系统策略 无 表2列出了MAS常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。

查看更多 →