系统权限
默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。
- 全局服务:服务部署时不区分物理区域,为全局级服务,在全局服务中授权。
- 区域级项目:服务部署时通过物理区域划分,在区域级项目中授权,并且只在授权区域生效。
- 所有项目:选择所有项目后,授权将对所有项目都生效。
- 项目:选择对应项目,授权将对指定项目生效。
权限类别:权限根据授权粒度分为角色和策略。策略是IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。
- 如果一个服务同时有策略和角色,建议优先选择策略进行授权。
- 支持策略的服务,可以创建自定义策略,自定义策略是对系统策略的扩展和补充,可以精确地允许或拒绝用户对服务的某个资源类型在一定条件下进行指定的操作。单击下表中的“策略”,查看服务支持的自定义策略授权项。
BASE
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
BASE |
全局服务 |
FullAccess |
策略 |
所有服务的所有权限。 |
全局服务 |
IAM ReadOnlyAccess |
统一身份认证服务的只读权限。 |
||
所有项目 |
Tenant Guest |
角色 |
除统一身份认证服务外,其他所有服务的只读权限。 |
|
所有项目 |
Tenant Administrator |
除统一身份认证服务外,其他所有服务的所有执行权限。 |
||
全局服务 |
Security Administrator |
统一身份认证服务的所有执行权限。 |
||
全局服务 |
Agent Operator |
切换角色并访问委托方账号中的资源。 |
计算
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
ECS FullAccess |
弹性云服务器的所有执行权限。 |
|
ECS ReadOnlyAccess |
弹性云服务器的只读权限。 |
|||
ECS CommonOperations |
开机、关机、重启、查询弹性云服务器。 |
|||
Server Administrator |
角色 |
|
||
(项目级服务) |
区域级项目 |
CCE FullAccess |
具有CCE集群的所有读写权限(包含集群创建、删除、更新等)。 |
|
CCE ReadOnlyAccess |
具有CCE集群的所有只读权限。 |
|||
CCE Administrator |
角色 |
具有CCE集群及集群下所有资源(包含工作负载、服务等)的读写权限。 该角色有依赖,需要同时又拥有以下权限: 全局服务:OBS Buckets Viewer。 区域级项目(在同项目中勾选):Tenant Guest、Server Administrator、ELB Administrator、SFS Administrator、SWR Admin、APM FullAccess。 说明:
如果同时拥有NAT Gateway Administrator权限,则可以在集群中使用NAT网关的相关功能。 |
||
(项目级服务) |
区域级项目 |
BMS FullAccess |
裸金属服务器的所有执行权限。 |
|
BMS ReadOnlyAccess |
裸金属服务器的只读权限。 |
|||
BMS CommonOperations |
开机、关机、重启、查询裸金属服务器。 |
|||
(项目级服务) |
区域级项目 |
AutoScaling FullAccess |
弹性伸缩全部资源的所有执行权限。 |
|
AutoScaling ReadOnlyAccess |
弹性伸缩全部资源的只读权限。 |
|||
AutoScaling Administrator |
角色 |
对弹性伸缩全部资源的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的权限:ELB Administrator、CES Administrator。 |
||
(项目级服务) |
区域级项目 |
IMS FullAccess |
镜像服务的所有执行权限。 |
|
IMS ReadOnlyAccess |
镜像服务的只读权限。 |
|||
IMS Administrator |
角色 |
镜像服务的所有执行权限。 该角色有依赖,需要勾选依赖的角色:Tenant Administrator。 |
||
Server Administrator |
创建、删除、查询、修改及上传镜像,该角色有依赖,需要在同项目中勾选依赖的角色:IMS Administrator |
|||
(项目级服务) |
区域级项目 |
CCI FullAccess |
云容器实例所有权限,拥有该权限的用户可以执行云容器实例所有资源的创建、删除、查询、更新操作。 |
|
CCI ReadOnlyAccess |
云容器实例只读权限,拥有该权限的用户仅能查看云容器实例资源。 |
|||
CCI CommonOperations |
云容器实例普通用户,拥有该权限的用户可以执行除RBAC、network和namespace子资源创建、删除、修改之外的所有操作。 |
|||
CCI Administrator |
角色 |
云容器实例管理员权限,拥有该权限的用户可以执行云容器实例所有资源的创建、删除、查询、更新操作。 |
||
(项目级服务) |
区域级项目 |
FunctionGraph Administrator |
角色 |
FunctionGraph函数工作流、触发器的管理权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
FunctionGraph Invoker |
FunctionGraph函数工作流、触发器的查询权限。 |
|||
(项目级服务) |
区域级项目 |
CPH Administrator |
角色 |
云手机的所有执行权限。 |
CPH User |
云手机的只读权限。 |
存储
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(全局级服务) |
全局服务 |
OBS OperateAccess |
拥有该权限的用户可以执行OBS ReadOnlyAccess的所有操作,在此基础上还可以执行上传对象、下载对象、删除对象、获取对象ACL等对象基本操作。 |
|
OBS ReadOnlyAccess |
拥有该权限的用户可以执行列举桶、获取桶基本信息、获取桶元数据、列举对象的操作。 |
|||
OBS Buckets Viewer |
角色 |
拥有该权限的用户可以执行列举桶、获取桶基本信息、获取桶元数据的操作。 |
||
(项目级服务) |
区域级项目 |
EVS FullAccess |
云硬盘的所有权限,具有云硬盘资源的创建、扩容、挂载、卸载、查询、删除等操作权限。 |
|
EVS ReadOnlyAccess |
云硬盘的只读权限,只有云硬盘资源的查询权限。 |
|||
Server Administrator |
角色 |
云硬盘服务的所有执行权限。 |
||
(项目级服务) |
区域级项目 |
CBR FullAccess |
云备份管理员权限,拥有该权限的用户可以操作并使用所有存储库和策略。 |
|
CBR BackupsAndVaultsFullAccess |
云备份普通用户权限,拥有该权限的用户可以创建、查看和删除存储库等。 |
|||
CBR ReadOnlyAccess |
云备份只读权限,拥有该权限的用户仅能查看云备份数据。 |
|||
(全局级服务) |
全局服务 |
CDN DomainReadOnlyAccess |
内容分发网络加速域名信息的只读权限。 |
|
CDN StatisticsReadOnlyAccess |
内容分发网络统计信息的只读权限。 |
|||
CDN LogsReadOnlyAccess |
内容分发网络日志的只读权限。 |
|||
CDN DomainConfigureAccess |
内容分发网络加速域名的配置权限。 |
|||
CDN RefreshAndPreheatAccess |
内容分发网络刷新预热权限。 |
|||
CDN Administrator |
角色 |
内容分发网络的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
||
(项目级服务) |
区域级项目 |
SDRS Administrator |
角色 |
存储容灾服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
(项目级服务) |
区域级项目 |
SFS FullAccess |
弹性文件服务的所有执行权限。 |
|
SFS ReadOnlyAccess |
弹性文件服务的只读权限。 |
|||
SFS Administrator |
角色 |
弹性文件服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
||
(项目级服务) |
区域级项目 |
CSBS Administrator |
角色 |
云服务器备份的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Server Administrator。 |
(项目级服务) |
区域级项目 |
VBS Administrator |
角色 |
云硬盘备份的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
网络
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
VPC FullAccess |
虚拟私有云的所有执行权限。 |
|
VPC ReadOnlyAccess |
虚拟私有云的只读权限。 |
|||
VPC Administrator |
角色 |
虚拟私有云的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
||
Server Administrator |
对弹性IP地址、安全组、端口进行任意操作。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
|||
(项目级服务) |
区域级项目 |
ELB FullAccess |
弹性负载均衡的所有执行权限。 |
|
ELB ReadOnlyAccess |
弹性负载均衡的只读权限。 |
|||
ELB Administrator |
角色 |
弹性负载均衡的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
||
(项目级服务) |
区域级项目 |
NAT FullAccess |
NAT网关的所有执行权限。 |
|
NAT ReadOnlyAccess |
NAT网关的只读权限。 |
|||
NAT Gateway Administrator |
角色 |
NAT网关的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
||
云专线(DC) (项目级服务) |
区域级项目 |
Direct Connect Administrator |
角色 |
云专线服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
(项目级服务) |
区域级项目 |
DNS Administrator |
角色 |
云解析服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、VPC Administrator。 |
DNS FullAccess |
云解析服务的所有执行权限。 |
|||
DNS ReadOnlyAccess |
云解析服务只读权限,拥有该权限的用户仅能查看DNS的资源。 |
|||
(项目级服务) |
区域级项目 |
VPCEndpoint Administrator |
角色 |
VPC终端节点的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Server Administrator、VPC Administrator和DNS Administrator。 |
安全
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
Anti-DDoS Administrator |
角色 |
Anti-DDoS流量清洗的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
(项目级服务) |
区域级项目 |
CAD Administrator |
角色 |
DDoS高防服务的所有执行权限。 |
(项目级服务) |
区域级项目 |
VSS Administrator |
角色 |
漏洞扫描服务的所有执行权限。 |
(项目级服务) |
区域级项目 |
HSS Administrator |
角色 |
企业主机安全的所有执行权限。 |
HSS FullAccess |
企业主机安全服务所有权限。 |
|||
HSS ReadOnlyAccess |
企业主机安全服务的只读访问权限。 |
|||
(项目级服务) |
区域级项目 |
DBSS System Administrator |
角色 |
数据库安全服务的所有执行权限。 |
DBSS Audit Administrator |
数据库安全服务的安全审计权限。 |
|||
DBSS Security Administrator |
数据库安全服务的安全防护权限。 |
|||
数据加密服务(DEW)(项目级服务) |
区域级项目 |
KMS Administrator |
角色 |
数据加密服务加密密钥的管理员权限。 |
KMS CMKFullAccess |
数据加密服务加密密钥所有权限。 |
|||
DEW KeypairFullAccess |
数据加密服务密钥对所有权限。 |
|||
DEW KeypairReadOnlyAccess |
数据加密服务密钥对查看权限。 |
|||
(项目级服务) |
区域级项目 |
SES Administrator |
角色 |
管理检测与响应服务的管理员权限。 该角色有依赖,需要在同项目中勾选依赖的角色:BSS Administrator。 |
(项目级服务) |
区域级项目 |
WAF Administrator |
角色 |
Web应用防火墙的所有执行权限。 该角色有依赖,需要在全局项目中勾选Tenant Guest角色、在同项目中勾选Server Administrator角色。 |
WAF FullAccess |
Web应用防火墙服务的所有权限。 |
|||
WAF ReadOnlyAccess |
Web应用防火墙服务的只读访问权限。 |
|||
(全局级服务) |
全局服务 |
SCM Administrator |
角色 |
SSL证书管理服务的管理员权限,拥有服务的所有权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator |
SCM FullAccess |
SSL证书管理服务的所有权限。 |
|||
SCM ReadOnlyAccess |
SSL证书管理服务只读权限,拥有该权限的用户仅能查询证书信息,不具备对证书进行增删改权限。 |
|||
(项目级服务) |
区域级项目 |
CGS FullAccess |
容器安全服务所有权限。 |
|
CGS ReadOnlyAccess |
容器安全服务只读访问权限,拥有该权限的用户仅能查看容器安全服务。 |
|||
CGS Administrator |
角色 |
容器安全服务(CGS)管理员,拥有该服务下的所有权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
||
(全局级服务) |
全局服务 |
SA FullAccess |
态势感知的所有权限。 |
|
SA ReadOnlyAccess |
态势感知只读权限,拥有该权限的用户仅能查看态势感知数据,不具备态势感知配置权限。 |
|||
项目级服务 |
区域级项目 |
CBH FullAccess |
云堡垒机实例的所有权限。 |
|
CBH ReadOnlyAccess |
云堡垒机实例只读权限,拥有该权限的用户仅能查看云堡垒机服务,不具备服务配置和操作权限。 |
管理与部署
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
CES Administrator |
角色 |
云监控服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
区域级项目 |
CES FullAccess |
云监控服务的管理员权限,拥有该权限可以操作云监控服务的全部权限。 云服务监控功能因为涉及需要查询其他云服务的实例资源,需要涉及服务支持策略授权特性,才可以正常使用,支持策略授权的云服务列表请参考: 使用IAM授权的云服务。 |
||
区域级项目 |
CES ReadOnlyAccess |
云监控服务的只读权限,拥有该权限仅能查看云监控服务的数据。 云服务监控功能因为涉及需要查询其他云服务的实例资源,需要涉及服务支持策略授权特性,才可以正常使用,支持策略授权的云服务列表请参考: 使用IAM授权的云服务。 |
||
(项目级服务) |
区域级项目 |
AOM FullAccess |
应用运维管理服务的所有执行权限。 |
|
AOM ReadOnlyAccess |
应用运维管理服务的只读权限。 |
|||
(项目级服务) |
区域级项目 |
APM FullAccess |
应用性能管理服务的所有执行权限。 |
|
APM ReadOnlyAccess |
应用性能管理服务的只读权限。 |
|||
APM Administrator |
角色 |
应用性能管理服务的所有执行权限。 |
||
(项目级服务) |
区域级项目 |
CTS Administrator |
角色 |
云审计服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、以及Tenant Administrator |
(项目级服务) |
区域级项目 |
LTS FullAccess |
策略 |
云日志服务的所有执行权限。 |
LTS ReadOnlyAccess |
云日志服务的只读权限。 |
|||
LTS Administrator |
角色 |
云日志服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、以及Tenant Administrator |
||
(全局级服务) |
全局服务 |
TMS Administrator |
角色 |
标签管理服务的所有执行权限。 |
应用服务
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
云性能测试服务 (CPTS) (项目级服务) |
区域级项目 |
ServiceStage Administrator |
角色 |
拥有该权限的用户对CPTS的所有用户下的测试资源具有执行权限(如增删改查),能够操作所有用户的测试资源。 |
ServiceStage Developer |
拥有该权限的用户只对本用户测试资源具有执行权限(如增删改查)。 |
|||
ServiceStage Operator |
拥有该权限的用户只对本用户测试资源具有可读权限。 |
|||
(项目级服务) |
区域级项目 |
DCS FullAccess |
分布式缓存服务的所有执行权限。 |
|
DCS UseAccess |
分布式缓存服务的普通用户权限(无实例创建、修改、删除、扩缩容)。 |
|||
DCS ReadOnlyAccess |
分布式缓存服务的只读权限。 |
|||
DCS Administrator |
角色 |
分布式缓存服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
||
(项目级服务) |
区域级项目 |
DMS Administrator |
角色 |
分布式消息服务的所有执行权限。 |
分布式消息服务(DMS Kafka、DMS RabbitMQ) (项目级服务) |
区域级项目 |
DMS UseAccess |
分布式消息服务(DMS Kafka、DMS RabbitMQ)普通用户权限(没有实例创建、修改、删除、扩容、转储)。 |
|
DMS ReadOnlyAccess |
分布式消息服务(DMS Kafka、DMS RabbitMQ)的只读权限,拥有该权限的用户仅能查看分布式消息服务数据。 |
|||
DMS FullAccess |
分布式消息服务(DMS Kafka、DMS RabbitMQ)管理员权限,拥有该权限的用户可以操作所有分布式消息服务的功能。 |
|||
(项目级服务) |
区域级项目 |
SMN Administrator |
角色 |
消息通知服务的所有执行权限。 |
(项目级服务) |
区域级项目 |
APIG Administrator |
角色 |
API网关服务的管理员权限。拥有该权限的用户可以使用共享版API网关服务的所有功能。 使用VPC通道时,用户还需具备VPC Administrator角色权限 使用自定义认证功能,用户还需具备FunctionGraph Administrator角色权限。 |
APIG FullAccess |
策略 |
API网关服务所有权限。拥有该权限的用户可以使用专享版API网关服务的所有功能。 |
||
APIG ReadOnlyAccess |
API网关服务的只读访问权限。拥有该权限的用户只能查看专享版API网关的各类信息。 |
|||
(项目级服务) |
区域级项目 |
SWR Admin |
角色 |
容器镜像服务的所有执行权限。 |
(项目级服务) |
区域级项目 |
BCS Administrator |
角色 |
区块链服务的所有执行权限。 |
(项目及服务) |
区域级项目 |
GCS Administrator |
角色 |
基因容器服务管理员。 |
GCS FullAccess |
策略 |
基因容器服务的所有执行权限。 |
||
GCS ReadOnlyAccess |
基因容器服务的只读权限。 |
|||
GCS CommonOperations |
基因容器服务的使用权限。 |
专属云
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
DSS FullAccess |
角色 |
专属分布式存储服务的所有执行权限。 |
DSS ReadOnlyAccess |
专属分布式存储服务的只读权限。 |
数据库
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
RDS FullAccess |
关系型数据库的所有执行权限。 |
|
RDS ReadOnlyAccess |
关系型数据库的只读权限。 |
|||
RDS ManageAccess |
关系型数据库除删除操作外的DBA权限。 |
|||
RDS Administrator |
角色 |
关系型数据库的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
||
(项目级服务) |
区域级项目 |
DDS FullAccess |
文档数据库服务的所有执行权限。 |
|
DDS ReadOnlyAccess |
文档数据库服务的只读权限。 |
|||
DDS ManageAccess |
文档数据库服务除删除操作外的DBA权限。 |
|||
DDS Administrator |
角色 |
文档数据库服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator 如果配置了DDS企业项目,需要在同项目中勾选DAS Admin,才可以通过DDS界面登录到DAS服务。 |
||
(项目级服务) |
区域级项目 |
DRS Administrator |
角色 |
数据复制服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
(项目级服务) |
区域级项目 |
DAS Administrator |
角色 |
数据管理服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
(项目级服务) |
区域级项目 |
DDM FullAccess |
分布式数据库中间件的所有执行权限。 |
|
DDM CommonOperations |
分布式数据库中间件的普通权限。 普通权限与所有执行权限比较,普通权限不具备以下操作权限:
|
|||
DDM ReadOnlyAccess |
分布式数据库中间件的只读权限。 |
迁移
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
CDM Administrator |
角色 |
云数据迁移的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
CDM FullAccess |
CDM管理员权限,拥有CDM服务所有权限。 |
|||
CDM FullAccessExceptUpdateEIP |
拥有除绑定/解绑EIP外的所有CDM服务权限。 |
|||
CDM CommonOperations |
拥有CDM作业和连接的操作权限。 |
|||
CDM ReadOnlyAccess |
CDM服务只读权限,拥有该权限的用户仅能查看CDM集群、连接、作业。 |
EI 企业智能
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
ModelArts FullAccess |
ModelArts管理员权限,拥有ModelArts所有的权限。 |
|
ModelArts CommonOperations |
ModelArts操作权限,拥有除了管理专属资源池之外的所有操作权限。 |
|||
(项目级服务) |
区域级项目 |
DGC Administrator |
角色 |
数据湖治理中心的所有执行权限。 |
DGC User |
数据湖治理中心的只读权限。 |
|||
(项目级服务) |
区域级项目 |
MRS FullAccess |
MapReduce服务的所有执行权限。 |
|
MRS CommonOperations |
MapReduce服务的普通用户权限(无新增、删除资源权限)。 |
|||
MRS ReadOnlyAccess |
MapReduce服务的只读权限。 |
|||
MRS Administrator |
角色 |
MapReduce服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
||
(项目级服务) |
区域级项目 |
DWS FullAccess |
数据仓库服务的所有执行权限。 |
|
DWS ReadOnlyAccess |
数据仓库服务的只读权限。 |
|||
DWS Administrator |
角色 |
数据仓库服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
||
DWS Database Access |
数据仓库服务数据库访问权限,拥有该权限的用户,可以基于IAM用户生成临时数据库用户凭证以连接DWS集群数据库。 |
|||
(项目级服务) |
区域级项目 |
DLI Service Admin |
角色 |
数据湖探索的所有执行权限。 |
DLI Service User |
数据湖探索的使用权限,无创建资源权限。 |
|||
(项目级服务) |
区域级项目 |
GES Administrator |
角色 |
图引擎服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
GES Manager |
GES服务高级用户,可以对GES资源执行除创建图和删除图以外的任意操作。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
|||
GES Operator |
只读图、访问图权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。 |
|||
区域级项目 |
GES FullAccess |
图引擎服务管理员权限,拥有该权限的用户拥有图引擎服务的全部权限,包括创建、删除、访问、升级等操作。 |
||
GES Development |
图引擎服务使用权限,拥有该权限的用户可以执行除了创建图、删除图以外所有操作。 |
|||
GES ReadOnlyAccess |
图引擎服务资源只读权限,拥有该权限的用户只能做一些资源查看类的操作如查看图列表、查看元数据和查看备份等。 |
|||
(项目级服务) |
区域级项目 |
Elasticsearch Administrator |
角色 |
云搜索服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
(项目级服务) |
区域级项目 |
DIS Administrator |
角色 |
数据接入服务的所有执行权限。 |
DIS Operator |
通道管理权限,拥有创建删除等管理通道的权限,但不能使用通道上传下载数据。 |
|||
DIS User |
通道使用权限,拥有使用通道上传下载数据的权限,但不能管理通道。 |
|||
(项目级服务) |
区域级项目 |
CS FullAccess |
实时流计算服务的所有执行权限。 |
|
CS CommonOperations |
实时流计算服务普通用户权限,拥有该权限的用户可以创建、删除、修改作业和模板。 |
|||
CS ReadOnlyAccess |
实时流计算服务只读权限,拥有该权限的用户仅能查看实时流计算服务的作业、模板和独享集群。 |
|||
CS Tenant User |
角色 |
实时流计算服务普通用户权限,拥有该权限的用户可以创建、删除、修改作业和模板。 |
||
CS Tenant Admin |
实时流计算服务管理员权限,拥有实时流计算服务所有权限。 操作权限:
|
|||
(项目级服务) |
区域级项目 |
CloudTable Administrator |
角色 |
表格存储服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。 |
(项目级服务) |
区域级项目 |
DLF Administrator |
角色 |
数据湖工厂的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Administrator。 |
DLF FullAccess |
数据湖工厂服务所有权限。 |
|||
DLF Development |
数据湖工厂服务的开发者权限,拥有该权限的用户能使用DLF进行脚本开发与作业编排,但是不具备对工作区的增删改权限。 |
|||
DLF OperationAndMaintenanceAccess |
数据湖工厂服务的运维人员权限,拥有该权限的用户可以对DLF的脚本与作业等资源进行运维,但不具备对各种资源的增删改权限。 |
|||
DLF ReadOnlyAccess |
数据湖工厂服务的只读权限,拥有该权限的用户仅能查看DLF的资源。 |
|||
(项目级服务) |
区域级项目 |
RES FullAccess |
推荐系统的所有执行权限。 |
|
RES ReadOnlyAccess |
推荐系统的只读权限。 |
|||
(项目级服务) |
区域级项目 |
CBS Administrator |
角色 |
对话机器人服务的所有执行权限。 |
CBS Guest |
对话机器人服务的只读权限。 |
|||
(项目级服务) |
区域级项目 |
HiLens FullAccess |
Huawei HiLens管理员权限,拥有该权限的用户可以操作并使用所有Huawei HiLens服务。 如果需要申请公测、设置告警接收和设置技能消息的操作权限,需要在同项目中勾选SMN Administrator角色。 |
|
HiLens CommonOperations |
Huawei HiLens操作权限,拥有该权限的用户拥有Huawei HiLens服务的操作权限除了注销设备、下架技能的权限。 |
|||
HiLens ReadOnlyAccess |
Huawei HiLens只读权限,拥有该权限的用户仅能查看Huawei HiLens服务的数据。 如果需要申请公测、设置告警接收和设置技能消息的操作权限,需要在同项目中勾选SMN Administrator角色。 |
企业应用
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
Workspace Administrator |
角色 |
云桌面服务的所有执行权限。 该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator、VPC Administrator。 |
(项目级服务) |
区域级项目 |
ROMA Administrator |
角色 |
ROMA Connect管理员权限,拥有该权限的用户可以操作并使用所有ROMA Connect功能。 |
云通信
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
RTC Administrator |
角色 |
语音通话、消息&短信、隐私保护通话的所有执行权限。 |
视频
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
(项目级服务) |
区域级项目 |
MPC Administrator |
角色 |
媒体处理的所有执行权限。 |
(项目级服务) |
区域级项目 |
VOD Administrator |
角色 |
视频点播服务里的所有操作权限,操作对象为所有的视频文件。 |
VOD Group Administrator |
除全局配置外的其他点播服务操作权限,操作对象为用户所在组创建的视频文件。 |
|||
VOD Group Operator |
除发布媒资、取消发布媒资、删除媒资、全局配置外的其他点播服务操作权限,操作对象为用户所在组创建的视频文件。 |
|||
VOD Group Guest |
仅具备查询视频文件的权限,操作对象为用户所在组创建的视频文件。 |
用户服务
服务 |
作用范围 |
系统权限 |
权限类别 |
权限描述 |
---|---|---|---|---|
业务支撑系统(BSS) (项目级服务) |
区域级项目 须知:
授权时,除了全局服务外,需要授予其他所有区域的权限。 |
BSS Administrator |
角色 |
费用中心、资源中心、账号中心的所有执行权限。 |
BSS Operator |
费用中心的查询权限,资源中心和账号中心的管理权限。 |
|||
BSS Finance |
财务相关的操作权限,可以提供支付、消费、发票等财务相关功能,不提供云服务的变更等功能。 |
|||
EnterpriseProject BSS FullAccess |
企业项目费用的管理权限。 |
|||
企业项目管理服务(EPS) (全局级服务) |
全局服务 |
EPS FullAccess |
|
|
EPS ReadOnlyAccess |
企业项目的只读权限,拥有该权限的用户可以执行查询操作。
|
|||
(全局级服务) |
全局服务 |
Ticket Administrator |
角色 |
工单管理的所有执行权限。 |
