# IAM用户登录UCS无法获取集群或舰队怎么办？
#### 问题描述
IAM用户登录[UCS控制台](https://console.huaweicloud.com/ucs/?#/aether/dashboard)，前往"容器舰队"页面后，无法获取已创建的舰队和已注册的集群（"容器舰队"和"未加入舰队的集群"页面均为空）。
#### 解决方案
大多数IAM用户无法获取集群的问题，都和权限未设置或者设置不正确有关，IAM用户必须同时拥有UCS系统策略权限和集群资源对象操作权限，才可以获取集群信息。您需要联系管理员按照[图1]所示流程为自己授权。
图1授权示意图   
![](https://support.huaweicloud.com/ucs_faq/zh-cn_image_0000001323748556.png)
1. 管理员登录[统一身份认证服务控制台](https://console.huaweicloud.com/iam/#/iam/users)，为IAM用户所在用户组授予UCS系统策略权限。
   
   根据操作范围选择授予何种系统策略。例如：查询集群、舰队的列表或详情，查询集群资源对象（包含节点、工作负载、任务、服务等），这些操作只需要授予UCS ReadOnlyAccess只读权限即可，如[图2]所示。
   图2用户组只读权限   
   ![](https://support.huaweicloud.com/ucs_faq/zh-cn_image_0000001920125402.png "点击放大")
   [集群、舰队权限列表]中展示了不同权限范围所需的最小权限，管理员依据该表格来授权就可以。
   
   
2. 管理员登录[UCS控制台](https://console.huaweicloud.com/ucs/?#/aether/dashboard)，为IAM用户授予集群资源对象操作权限。
   
   操作方法如下：
   ![](https://support.huaweicloud.com/ucs_faq/public_sys-resources/note_3.0-zh-cn.png)
   UCS控制台的"权限管理"仅针对本地或附着集群生效，对于华为云集群的资源操作权限，请授予CCE Administrator权限。
   1. 在"权限管理"页面创建权限（选择"只读权限"类型，表示对所有集群资源对象的只读权限）。
   
   2. 将创建的权限关联至舰队，或者未加入舰队的集群。
   
   
   
   
 
 #### 集群、舰队权限列表
| 功能      | 权限类型  | 权限范围                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 | 最小权限                                                         |
|:---|:---|:---|:---|
| 容器舰队    | 管理员权限 | - 创建、删除舰队  - 注册华为云集群（CCE集群、CCE Turbo集群）、本地集群或附着集群  - 注销集群  - 将集群加入、移出舰队  - 为集群或舰队关联权限  - 开通集群联邦、联邦管理相关操作（如创建联邦工作负载、创建域名访问等）   | UCS FullAccess                                               |
| 容器舰队    | 只读权限  | 查询集群、舰队的列表或详情                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        | UCS ReadOnlyAccess                                           |
| 华为云集群   | 管理员权限 | 对华为云集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的读写权限。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | UCS FullAccess + CCE Administrator                           |
| 华为云集群   | 操作权限  | 对华为云集群及大多数集群资源对象的读写权限，对命名空间、资源配额等Kubernetes资源对象的只读权限。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                | UCS CommonOperations + CCE Administrator                     |
| 华为云集群   | 只读权限  | 对华为云集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的只读权限。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | UCS ReadOnlyAccess + CCE Administrator                       |
| 本地/附着集群 | 管理员权限 | 对本地/附着集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的读写权限。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            | UCS FullAccess                                               |
| 本地/附着集群 | 操作权限  | 对本地/附着集群及大多数集群资源对象的读写权限，对命名空间、资源配额等Kubernetes资源对象的只读权限。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | UCS CommonOperations + UCS RBAC权限（需要包含namespaces资源对象的list权限） |
| 本地/附着集群 | 只读权限  | 对本地/附着集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的只读权限。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            | UCS ReadOnlyAccess + UCS RBAC权限（需要包含namespaces资源对象的list权限）   |