文档中心

基础设施管理

资源栈管理

权限管理

主账号拥有 Infra Manager 的完全访问权限，如果您需要对 IAM 用户/角色进行精细的权限管理，请为 IAM 用户/角色授予对应的权限策略。

创建 IAM 用户并授权

进入访问控制控制台，创建 IAM 用户，详情请参见：用户管理。

IAM 用户需通过关联策略来赋予权限，授权方式请参见：为用户进行授权。

访问 Infra Manager 的权限

您可以为 IAM 子用户授予下述权限以支持访问 Infra Manager 的业务场景：

系统预设策略，策略详情请前往策略管理-系统预设策略查看：

InfraManagerFullAccess：基础设施管理（InfraManager）全部管理权限

InfraManagerReadOnlyAccess：基础设施管理（InfraManager）的只读访问权限

若系统预设策略无法满足您的精细化授权需求，请进入策略管理，点击“新建自定义策略”，按需授予对应的操作和资源权限。

自定义委托角色

您可以创建一个可信实体为 Infra Manager 的 IAM 角色，并按照"最小权限原则"为其授予 Terraform 模板中所涉及资源的操作权限。指定委托角色后，Infra Manager 将使用该角色而非您的个人身份执行资源部署。这样可以避免因个人权限变更、临时凭证过期等原因导致部署失败，并保障定时触发、Git 自动触发等无人值守场景下的部署任务连续可靠。

首先前往访问控制创建角色，选择信任身份为服务。

选择服务“基础设施管理器（IaC工作台）”，角色的授信策略如下：

授信完成后为角色授予实际编排资源所需的权限，注意使用 cc 版本的 Terraform 除了服务相关操作权限如 VPCFullAccess 外，还需授予 CloudControl 服务权限如 CloudControlFullAccess，更多 Terraform 授权管理参考：Terraform 权限管理

配置完成后即可在 Infra Manager 控制台选择该角色。

后续资源栈将使用该角色执行部署操作。

最近更新时间：2026.07.09 18:02:41

这个页面对您有帮助吗？

有用

无用