- 文档首页
云控制API
权限管理
权限管理
主账号拥有 CloudControl API 的完全访问权限,如果您需要对 IAM 用户进行精细的权限管理,请为 IAM 用户授予对应的权限策略。
- 进入访问控制控制台,创建 IAM 用户,详情请参见:用户管理。
- IAM 用户需通过关联策略来赋予权限,授权方式请参见:为用户进行授权。
您可以为 IAM 子用户授予下述权限以支持访问 CloudControl API 的业务场景:
- CloudControlFullAccess:云管控 API(cloudcontrol)全部管理权限
- CloudControlReadOnlyAccess:云管控 API(cloudcontrol)只读权限
- 若系统预设策略无法满足您的授权需求,可以创建自定义策略,请进入策略管理,点击“新建自定义策略”,如下所述为支持通过 CloudControl API 创建 VPC 资源列表的策略:
- 注意,拥有 CloudControl API 的权限不代表拥有了云资源的操作权限,要通过 CloudControl API 操作云资源,需要同时拥有 CloudControl API 和云资源相关的操作权限,具体权限信息可以查看资源元数据内的 handlers 属性,如下是通过 CloudControl API 操作Volcengine::VPC::VPC所需的 OpenAPI 权限:
最近更新时间:2025.09.25 16:37:12