文档首页/ 数据湖探索 DLI/ 用户指南/ DLI权限管理/ 典型场景应用示例：授予IAM用户向云服务传递委托的权限
更新时间：2025-10-16 GMT+08:00
查看PDF
分享

典型场景应用示例：授予IAM用户向云服务传递委托的权限

使用IAM身份策略授权的场景，如果该委托需要用于IAM用户提交作业使用，请确保通过IAM提供的“身份策略授权”授予IAM用户“iam:agencies:pass”策略，即授予向云服务传递委托的权限，否则IAM用户无法使用该委托提交作业。

本节操作介绍授予IAM用户向云服务传递委托的权限的操作方法。

角色与策略授权与身份策略授权的区分方法可以参考DLI权限体系概述。

操作步骤

  1. 登录IAM管理控制台。

    按照界面信息提示单击进入IAM身份策略的配置页面。

  2. 参考下方策略示例创建新的身份策略。 
    {
  "Version": "5.0",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iam:agencies:pass" // 授予向云服务传递委托的权限。
      ],
      "Resource": [
        "iam:*:*:agency:agencyName" // 可以指定委托名称，代表被授权用户只可以使用这个委托。不指定则代表可以使用所有授权给DLI服务的委托，直接把Resource删除。
      ]
    }
  ]
}
  3. 创建完成新的身份策略后，找到提交作业的IAM用户进行授权。

    方案1：选择用户所属的用户组进行授权。

    方案2：直接对用户进行授权。

父主题： DLI权限管理

相关文档