文档中心

向量数据库 Milvus 版

快速入门

为子用户进行权限设置（可选）

每个主账号均可以创建多个子用户（IAM 用户），并为不同的子用户授予不同的权限，以此管理账号下不同身份对云资源的访问权限。本文介绍为子用户进行授权、以通过子用户使用向量数据库 Milvus 版服务的相关信息。

适用场景

独立管理资源的场景：为不同业务创建不同子用户，通过子用户访问不同业务所属的资源。

安全问题：使用子用户的 AK/SK 调用 Open API 接口，可有效避免主账号 AK/SK 的泄露风险。

背景信息

策略

策略是对权限的一种描述，IAM 用户、用户组或角色均需通过关联策略来赋予权限。对于使用 Milvus 的子用户，可按需为子用户添加系统预设策略或自定义策略。

系统预设策略

关联服务	策略名	策略类型	说明
向量数据库 Milvus 版	MilvusFullAccess	系统预设策略	向量数据库 Milvus 版的全部管理权限。添加此权限后，用户会拥有策略作用范围内向量数据库 Milvus 版的读写权限，如创建实例、删除实例和修改实例。说明如用户仅获得此权限，还不能使用 Milvus 实例的全部功能。如需使用私有网络相关功能，需要获得 VPCFullAccess 或 VPCReadOnlyAccess 权限；如需使用监控告警功能，需要获得 CloudMonitorFullAccess 或 CloudMonitorReadOnlyAccess 权限。
向量数据库 Milvus 版		MilvusReadOnlyAccess	系统预设策略	向量数据库 Milvus 版的只读访问权限。添加此权限后，用户可以查看策略作用范围内 Milvus 实例。
私有网络	VPCFullAccess	系统预设策略	私有网络（VPC）的全部管理权限。添加此权限后，用户会拥有策略作用范围内私有网络的读写权限，如创建私有网络、为 Milvus 实例绑定私有网络或子网等。
私有网络		VPCReadOnlyAccess	系统预设策略	私有网络（VPC）的只读访问权限。添加此权限后，用户可以查看策略作用范围内 Milvus 实例的私网和子网信息。
云监控	CloudMonitorFullAccess	系统预设策略	云监控（CloudMonitor）的全部管理权限。添加此权限后，用户会拥有策略作用范围内 Milvus 实例的监控告警的读写权限，如查看实例的监控数据、为实例添加告警策略等。
云监控		CloudMonitorReadOnlyAccess	系统预设策略	云监控（CloudMonitor）的只读访问权限。添加此权限后，用户可以查看策略作用范围内 Milvus 实例的监控数据。说明如果子用户需要查看监控信息，需要为子用户在全局范围内添加该权限。

自定义策略除使用上表列出的系统预设策略对子用户进行授权外，也可以通过自定义策略定义更具体的管控策略。关于自定义策略的更多详细信息，请参见策略概述。

作用范围

选定策略后，可根据需要为用户指定策略的作用范围。

全局：用户获得的权限策略对账号内所有项目（包括未来新增项目）生效。

项目：用户获得的权限策略会在指定项目内生效。

说明

向量数据库 Milvus 版的策略 MilvusFullAccess 和 MilvusReadOnlyAccess 目前仅支持将作用范围配置为全局。

操作步骤

关于创建子用户并进行授权的详细信息，请参见创建用户并授权。

最近更新时间：2026.04.09 11:54:24

这个页面对您有帮助吗？

有用

无用