# 权限配置示例
根据您的权限需求，可以选择自己适用的角色以及策略组合，本章节为您介绍常用的权限配置示例。关于权限配置流程请参考[创建用户并授权使用CPH](https://support.huaweicloud.com/usermanual-cph/cph_ug_0016.html)。
权限配置示例如下：
- [授权"所有"权限]
- [授权"操作"权限]
- [授权"只读"权限]
- [授权"指定操作"权限]
 #### 授权"所有"权限
如果您给IAM用户授予CPH"所有"权限，需要授予CPH FullAccess 策略、DEW KeypairFullAccess策略，并设置订单查看、订单支付、订单续费的自定义策略。创建自定义策略如[图1]所示，创建自定义策略步骤请参见：[创建自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)。授权"所有"权限如[图2]所示。
自定义策略内容如下：
```
{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "bss:renewal:update",
                "bss:balance:view",
                "bss:order:view",
                "bss:order:pay",
                "bss:order:update",
                "bss:renewal:view"
            ]
        }
    ]
}
```
图1所有权限自定义策略   
![](https://support.huaweicloud.com/usermanual-cph/zh-cn_image_0000001956215265.png "点击放大")
图2所有权限授权图   
![](https://support.huaweicloud.com/usermanual-cph/zh-cn_image_0000001929291068.png "点击放大")
 #### 授权"操作"权限
操作权限是指仅可以操作云手机服务器及云手机，无创建及删除权限。如果您给IAM用户授予CPH"操作"权限，需要授予CPH FullAccess策略和设置拒绝"创建"、"删除"授权项的自定义策略。创建自定义策略如[图3]所示，创建自定义策略步骤请参见：[创建自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)。授权"操作"权限如[图4]所示。
自定义策略内容如下：
```
{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Deny ",
            "Action": [
                "cph:servers:create ",
                "cph:servers:delete "
            ]
        }
    ]
}
```
图3操作权限自定义策略   
![](https://support.huaweicloud.com/usermanual-cph/zh-cn_image_0000001956231501.png "点击放大")
图4操作权限授权图   
![](https://support.huaweicloud.com/usermanual-cph/zh-cn_image_0000001956613429.png "点击放大")
 #### 授权"只读"权限
如果您给IAM用户授予CPH"只读"权限，需要授予CPH ReadOnlyAccess策略。如[图5]所示。
图5只读权限授权图   
![](https://support.huaweicloud.com/usermanual-cph/zh-cn_image_0000001956451221.png "点击放大")
 #### 授权"指定操作"权限
如果您给IAM用户授予CPH"指定操作"权限，需要授予指定操作的自定义策略。创建指定操作自定义策略如[图6]所示。创建自定义策略步骤请参见：[创建自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)。
图6指定操作自定义策略   
![](https://support.huaweicloud.com/usermanual-cph/zh-cn_image_0000001929210628.png "点击放大")