You need to enable JavaScript to run this app.
文档中心
复制全文
下载 pdf
云控制API
权限管理
复制全文
下载 pdf
权限管理
主账号拥有 CloudControl API 的完全访问权限,如果您需要对 IAM 用户进行精细的权限管理,请为 IAM 用户授予对应的权限策略。​
创建 IAM 用户并授权​
  • 进入访问控制控制台,创建 IAM 用户,详情请参见:用户管理。​
访问 CloudControl API 的权限​
您可以为 IAM 子用户授予下述权限以支持访问 CloudControl API 的业务场景:​
  • CloudControlFullAccess:云管控 API(cloudcontrol)全部管理权限​
  • CloudControlReadOnlyAccess:云管控 API(cloudcontrol)只读权限​
  • 若系统预设策略无法满足您的授权需求,可以创建自定义策略,请进入策略管理,点击“新建自定义策略”,如下所述为支持通过 CloudControl API 创建 VPC 资源列表的策略:​
​
{​
"Statement": [​
{​
"Effect": "Allow",​
"Action": [​
"cloudcontrol:CreateResource"​
],​
"Resource": [​
"*"​
]​
},​
{​
"Effect": "Allow",​
"Action": [​
"vpc:CreateVpc",​
"vpc:DescribeVpcAttributes",​
"vpc:DisassociateVpcCidrBlock",​
"vpc:AssociateVpcCidrBlock"​
],​
"Resource": "*"​
}​
]​
}​
​
  • 注意,拥有 CloudControl API 的权限不代表拥有了云资源的操作权限,要通过 CloudControl API 操作云资源,需要同时拥有 CloudControl API 和云资源相关的操作权限,具体权限信息可以查看资源元数据内的 handlers 属性,如下是通过 CloudControl API 操作Volcengine::VPC::VPC所需的 OpenAPI 权限:​
​
"handlers": {​
"create": {​
"permissions": [​
"vpc:CreateVpc",​
"vpc:DescribeVpcAttributes",​
"vpc:DisassociateVpcCidrBlock",​
"vpc:AssociateVpcCidrBlock"​
]​
},​
"delete": {​
"permissions": [​
"vpc:DeleteVpc",​
"vpc:DescribeVpcAttributes"​
]​
},​
"list": {​
"permissions": [​
"vpc:DescribeVpcs"​
]​
},​
"read": {​
"permissions": [​
"vpc:DescribeVpcAttributes"​
]​
},​
"update": {​
"permissions": [​
"vpc:DescribeVpcAttributes",​
"vpc:DisassociateVpcCidrBlock",​
"vpc:AssociateVpcCidrBlock",​
"vpc:UntagResources",​
"vpc:TagResources",​
"vpc:ModifyVpcAttributes"​
]​
}​
}​
​
最近更新时间:2025.09.25 16:37:12
这个页面对您有帮助吗?
有用
有用
无用
无用