约束限制
如下图所示,CodeArts Repo当前不支持配置“条件键”为“RequestedRegion”的IAM自定义权限策略,即使配置该值,此策略也不会生效。
图1 配置IAM自定义策略页面
IAM用户、项目成员和仓库成员的关系说明
仓库成员来源于其所属项目的项目成员,项目成员主要来源于租户的IAM用户,除项目创建者所在租户外,还可以邀请其他租户下的IAM账号加入项目。
下图为IAM用户、项目成员、仓库成员的包含关系示意图。

项目角色与仓库角色默认一一对应,用户可以根据实际需求,在仓库中更改成员的仓库角色。
其中,项目产生的费用将计算在项目经理所属的租户下。
项目创建者在项目中默认为“项目管理员”,在CodeArts Repo对应为“管理员”。