GES系统策略

• 拥有该权限的用户需要同时拥有Tenant Guest、Server Administrator、VPC Administrator权限。
• 如果需要绑定/解绑EIP，则还需要拥有Security Administrator角色用于创建委托。Security Administrator角色权限较大，可以使用如下自定义策略替代："iam:permissions:listRolesForAgencyOnD"，iam:permissions:listRolesForAgency"，"iam:roles:listRoles"，"iam:permissions:listRolesForAgencyOnProject"，"iam:agencies:listAgencies"，"iam:roles:createRole"，"iam:permissions:grantRoleToAgencyOnDomain"，"iam:agencies:getAgency"，"iam:agencies:createAgency"，"iam:roles:updateRole"，"iam:permissions:grantRoleToAgency"，"iam:permissions:grantRoleToAgencyOnProject"。
• 资源操作依赖OBS，需要拥有OBS OperateAccess策略。（OBS是全局服务，对应的OBS策略需要在全局服务下查找）。
• “企业项目”中配置GES FullAccess时，需要额外在IAM权限中配置如下策略权限：
  • ecs:availabilityZones:list，请参考可用区管理。
  • ecs:cloudServerNics:update，请参考网卡管理。

• 如果需要绑定/解绑EIP，则还需要拥有Security Administrator角色用于创建委托。Security Administrator角色权限较大，可以使用如下自定义策略替代："iam:permissions:listRolesForAgencyOnD"，iam:permissions:listRolesForAgency"，"iam:roles:listRoles"，"iam:permissions:listRolesForAgencyOnProject"，"iam:agencies:listAgencies"，"iam:roles:createRole"，"iam:permissions:grantRoleToAgencyOnDomain"，"iam:agencies:getAgency"，"iam:agencies:createAgency"，"iam:roles:updateRole"，"iam:permissions:grantRoleToAgency"，"iam:permissions:grantRoleToAgencyOnProject"。

• 资源操作依赖OBS，需要拥有OBS OperateAccess策略。（OBS是全局服务，对应的OBS策略需要在全局服务下查找）。

资源操作依赖OBS，需要拥有OBS OperateAccess策略。（OBS是全局服务，对应的OBS策略需要在全局服务下查找）