IAM用户、项目成员与仓库成员的关系

约束限制

如下图所示，CodeArts Repo当前不支持配置“条件键”为“RequestedRegion”的IAM自定义权限策略，即使配置该值，此策略也不会生效。

图1 配置IAM自定义策略页面

IAM用户、项目成员和仓库成员的关系说明

仓库成员来源于其所属项目的项目成员，项目成员主要来源于租户的IAM用户，除项目创建者所在租户外，还可以邀请其他租户下的IAM账号加入项目。

下图为IAM用户、项目成员、仓库成员的包含关系示意图。

项目角色与仓库角色默认一一对应，用户可以根据实际需求，在仓库中更改成员的仓库角色。

其中，项目产生的费用将计算在项目经理所属的租户下。

项目创建者在项目中默认为“项目管理员”，在CodeArts Repo对应为“管理员”。