文档中心

容器服务

请输入

IAM 权限

配置 IAM 权限

使用访问控制（IAM）用户管理容器服务资源前，需要为 IAM 用户关联策略。目前支持通过系统预设策略和用户自定义策略，关联策略到 IAM 身份（用户、用户组、角色）。

本文以为 IAM 用户配置权限为例，其他 IAM 身份的配置方法与之相似。

前提条件

已创建 IAM 用户。详细操作，请参见用户管理。

关联系统预设策略

IAM 提供系统预设策略，您可以直接关联系统预设的容器服务策略到 IAM 用户。

关联用户自定义策略

如果系统预设的容器服务策略，不满足您的授权需求，您可以创建自定义策略并将自定义策略授权给目标用户、用户组、角色。相关操作，请参见新建策略、IAM 授权最佳实践。

自定义策略中可以添加的 VKE 自身资源相关授权项（Action）请参见授权项，VKE 依赖的云服务资源访问权限相关 Action 请参见 VKE 服务关联角色说明，VKE 相关条件（Condition）请参见服务条件关键字与自定义策略。

注意

IAM 用户自定义策略不会随产品 API 变更自动更新。当产品新增、修改或下线 API/Action 时，需要您自行评估并更新自定义策略，否则可能出现：

最近更新时间：2026.08.06 13:58:37

这个页面对您有帮助吗？

有用

无用