# 支持IAM资源粒度授权的云服务 如果您需要授予IAM用户特定资源的相应权限，可以[创建自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)并选择特定资源，该IAM用户将仅拥有对应资源的使用权限。例如创建自定义策略时，选择资源类型并添加资源路径：OBS:\*:\*:bucket:TestBucket\*，即可授予IAM用户以TestBucket命名开头的桶相应权限。 下表为当前华为云支持资源级别授权的云服务及对应资源类型。 表1支持资源粒度授权的云服务及其资源类型 | 服务 | 资源类型 | 资源名称 | |:---|:---|:---| | API开放平台SaaS（Apiexplorer-saas） | product | 产品 | | API开放平台SaaS（Apiexplorer-saas） | portal | 门户 | | [云堡垒机（CBH）](https://support.huaweicloud.com/usermanual-cbh/cbh_02_1015.html#section3) | instanceId | 实例ID | | [云容器引擎（CCE）](https://support.huaweicloud.com/usermanual-cce/cce_10_0732.html#section6) | cluster | 集群 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | schedule | 定时运维 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | document | 文档 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | drillPlan | 演练规划 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | attackTask | 攻击任务 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | contingencyPlan | 应急预案 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | drillTask | 演练任务 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | accountBaseline | 账号基线 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | faultMode | 故障模式 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | drillRecord | 演练记录 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | job | 任务 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | slaTemplate | sla模板 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | attackTargetRecord | 攻击任务的攻击目标记录 | | [云运维中心（COC）](https://support.huaweicloud.com/usermanual-coc/coc_um_01_06.html) | parameter | 配置项 | | [凭据管理服务（CSMS）](https://support.huaweicloud.com/usermanual-dew/dew_01_0161.html#section2) | secretName | 凭据名称 | | [智能数据洞察（DataArtsInsight）](https://support.huaweicloud.com/usermanual-dataartsinsight/dataartsinsight_03_5082.html) | workspace | 工作空间 | | [分布式缓存服务（DCS）](https://support.huaweicloud.com/usermanual-dcs/CreateUserAndGrantPolicy.html#section4) | instance | 实例 | | [文档数据库服务（DDS）](https://support.huaweicloud.com/usermanual-dds/dds_03_0060.html#section3) | instanceName | 实例名称 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | queue | 队列 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | catalog | 数据目录 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | database | 数据库 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | table | 表 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | column | 列 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | datasourceauth | 安全认证信息 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | jobs | 作业 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | resource | 资源包 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | elasticresourcepool | 弹性资源池 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | group | 资源包组 | | [数据湖探索（DLI）](https://support.huaweicloud.com/usermanual-dli/dli_01_0451.html#section6) | variable | 全局变量 | | 分布式消息服务（DMS） | [rabbitmq](https://support.huaweicloud.com/usermanual-rabbitmq/CreateUserAndGrantPolicy.html#section3) | RabbitMQ实例 | | 分布式消息服务（DMS） | [kafka](https://support.huaweicloud.com/usermanual-kafka/CreateUserAndGrantPolicy.html#section3) | Kafka实例 | | 分布式消息服务（DMS） | [rocketmq](https://support.huaweicloud.com/usermanual-hrm/hrm-ug-030.html#section3) | RocketMQ实例 | | [数据仓库服务（DWS）](https://support.huaweicloud.com/mgtg-dws/dws_01_0148.html#section3) | cluster | 集群 | | [弹性云服务器（ECS）](https://support.huaweicloud.com/api-ecs/ecs_06_0021.html) | instance | 弹性云服务器 | | 云硬盘（EVS） | volume | 云硬盘 | | [函数工作流服务（FunctionGraph）](https://support.huaweicloud.com/usermanual-functiongraph/functiongraph_01_0215.html#section3) | function | 函数 | | [函数工作流服务（FunctionGraph）](https://support.huaweicloud.com/usermanual-functiongraph/functiongraph_01_0215.html#section3) | trigger | 触发器 | | [图引擎服务（GES）](https://support.huaweicloud.com/usermanual-ges/ges_01_0074.html) | graphName | 图名称 | | [图引擎服务（GES）](https://support.huaweicloud.com/usermanual-ges/ges_01_0074.html) | backupName | 备份名称 | | [图引擎服务（GES）](https://support.huaweicloud.com/usermanual-ges/ges_01_0074.html) | metadataName | 元数据名称 | | [IAM身份中心（IAM Identity Center）](https://support.huaweicloud.com/usermanual-identitycenter/iic_03_0032.html#section2) | account | 账号 | | [IAM身份中心（IAM Identity Center）](https://support.huaweicloud.com/usermanual-identitycenter/iic_03_0032.html#section2) | permissionSet | 权限集 | | [IAM身份中心（IAM Identity Center）](https://support.huaweicloud.com/usermanual-identitycenter/iic_03_0032.html#section2) | instance | 实例 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/usermanual-ief/ief_01_0066.html) | product | 产品 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/usermanual-ief/ief_01_0066.html) | node | 边缘节点 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/usermanual-ief/ief_01_0066.html) | group | 边缘节点组 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/usermanual-ief/ief_01_0066.html) | deployment | 应用部署 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/usermanual-ief/ief_01_0066.html) | batchjob | 批量作业 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/usermanual-ief/ief_01_0066.html) | application | 应用模板 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/usermanual-ief/ief_01_0066.html) | appVersion | 应用模板版本 | | [智能边缘平台（IEF）](https://support.huaweicloud.com/usermanual-ief/ief_01_0066.html) | IEFInstance | IEF实例 | | [设备接入（IoTDA）](https://support.huaweicloud.com/usermanual-iothub/iot_01_0233.html) | app | 资源空间ID | | [设备接入（IoTDA）](https://support.huaweicloud.com/usermanual-iothub/iot_01_0233.html) | instance | 实例ID | | [密码安全中心（DEW）](https://support.huaweicloud.com/usermanual-dew/dew_01_0161.html) | KeyId | 密钥ID | | [MapReduce服务（MRS）](https://support.huaweicloud.com/usermanual-mrs/mrs_01_0453.html#section3) | cluster | 集群 | | [对象存储服务（OBS）](https://support.huaweicloud.com/usermanual-obs/obs_03_0121.html#section3) | bucket | 桶 | | [对象存储服务（OBS）](https://support.huaweicloud.com/usermanual-obs/obs_03_0121.html#section3) | object | 对象 | | [云数据库（RDS）](https://support.huaweicloud.com/usermanual-rds-mysql/rds_07_0002.html#section3) | instance | RDS实例 | | [资源编排服务（RFS）](https://support.huaweicloud.com/usermanual-aos/toctopics/zh-cn_topic_0000002257781221.html) | privateModule | 私有模块 | | [资源编排服务（RFS）](https://support.huaweicloud.com/usermanual-aos/toctopics/zh-cn_topic_0000002257781221.html) | stack | 堆栈 | | [资源编排服务（RFS）](https://support.huaweicloud.com/usermanual-aos/toctopics/zh-cn_topic_0000002257781221.html) | stackSet | 堆栈集 | | [资源编排服务（RFS）](https://support.huaweicloud.com/usermanual-aos/toctopics/zh-cn_topic_0000002257781221.html) | privateTemplate | 私有模板 | | [资源编排服务（RFS）](https://support.huaweicloud.com/usermanual-aos/toctopics/zh-cn_topic_0000002257781221.html) | privateProvider | 私有Provider | | [证书管理服务（CCM）](https://support.huaweicloud.com/usermanual-ccm/ccm_03_0006.html) | certID | 证书ID | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | alert | 告警 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | search | 查询 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | playbook | 剧本 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | workflow | 流程 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | subscription | 订购 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | indicator | 威胁情报 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | alertRule | 告警模型 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | connection | 资产连接 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | mapping | 分类映射 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | dataclass | 数据类 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | report | 报告 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | searchCondition | 检索条件 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | agency | 委托 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | resource | 资源 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | layout | 布局 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | dataobject | 数据对象 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | emergencyVulnerability | 应急漏洞 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | workspace | 工作空间 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | metric | 指标 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | dataspace | 数据空间 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | catalogue | 目录 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | task | 待办 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | alertRuleTemplate | 告警模板 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | pipe | 数据管道 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | incident | 事件 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | table | 表 | | [安全云脑（SecMaster）](https://support.huaweicloud.com/api-secmaster/secmaster_03_0025.html) | vulnerability | 漏洞 | | [容器镜像服务（SWR）](https://support.huaweicloud.com/usermanual2-swr/swr_02_0405.html) | chart | Chart | | [容器镜像服务（SWR）](https://support.huaweicloud.com/usermanual2-swr/swr_02_0405.html) | repository | 仓库 | | [容器镜像服务（SWR）](https://support.huaweicloud.com/usermanual2-swr/swr_02_0405.html) | instance | 企业版实例 | | [虚拟私有云（VPC）](https://support.huaweicloud.com/usermanual-vpc/permission_0002.html) | publicip | 弹性公网IP |