文档中心

数据库工作台

故障排查

为什么子用户配置了实例级 IAM 策略仍然可以看到所有实例？

为什么子用户配置了实例级 IAM 策略仍然可以看到所有实例？

出现该现象通常有以下两种原因：

原因一：子用户未被添加至 DBW 用户管理

如果该子用户从未在 DBW 控制台的企业安全 > 用户管理 > 个人用户管理中被添加，那么系统会回退到 IAM 层判断权限。

表现：如果子用户拥有 IAM 系统策略（如 DbwFullAccess），则默认具备所有实例的查看权限。

解决方案：在 DBW 的个人用户管理页面添加该子用户，并在其权限管理中仅勾选需要授权的实例。

原因二：目标实例未开启安全管控

DBW 内部的细粒度实例授权逻辑依赖安全管控功能。

表现：若实例未开启安全管控，DBW 无法应用内部配置的实例权限。

解决方案：前往实例列表页面，为目标实例开启安全管控。

说明

IAM 自定义策略中的 Resource 字段仅控制“操作权”，不控制可见性。即使您在 IAM 策略里限制了 Resource，只要能通过 IAM 的 DescribeInstances 校验（通常需要 Resource: *），就仍能看到列表。真正的可见性过滤需在 DBW 控制台完成。

最近更新时间：2026.10.12 17:01:06

这个页面对您有帮助吗？

有用

有用

无用

无用