AgentKit
AgentKit
文档指南
请输入
- 文档首页
AgentKitAgentKit用户指南访问控制为IAM用户授权AgentKit权限
复制全文
下载 pdf为IAM用户授权AgentKit权限
文档反馈
问问助手本文档将介绍如何为IAM用户授予AgentKit资源的全局权限或项目权限。您可以直接为IAM用户授权，或将IAM用户添加进用户组并向用户组授权，用户组中的成员将继承用户组的权限。
操作步骤
- 使用账号登录访问控制控制台。
- 进入IAM用户或用户组授权页。
-
- 在左侧导航栏，选择“用户管理 > 用户组”。
- （可选）若未创建用户组，先完成用户组创建。
- （可选）若未创建IAM用户，请先完成IAM用户创建。
- （可选）将目标IAM用户加入对应用户组。
- 单击目标用户组操作列的“添加权限”，进入授权页。
-
- 为IAM用户或用户组配置权限。
- 配置AgentKit系统权限AgentKitDeveloperAccess（推荐）和服务依赖权限。了解更多
- AgentKitDeveloperAccess：被授权该策略后的IAM身份（IAM用户、用户组、角色），可获得权限范围（全局权限或项目权限）内AgentKit全功能的开发权限。
- 该权限大于只读权限、小于完全管理权限：
- 相比只读权限（AgentKitReadOnlyAccess）：支持资源的创建、配置、更新、调试与发布。
- 相比完全管理权限（AgentKitFullAccess）：仅开放开发运行相关能力，不包含高危平台级管理操作。
-
- 单击“提交”完成授权。
- IAM用户
-
- 用户组
-
- （可选）若您期望IAM用户或用户组仅可访问某个项目下的AgentKit资源，则需将AgentKit权限（AgentKitDeveloperAccess）限制到具体项目下，并配置依赖服务权限。否则，请跳过此步骤。
- 限制IAM用户或用户组仅访问某个项目下的AgentKit资源。
- 进入IAM用户或用户组“权限”页，单击AgentKitDeveloperAccess策略操作列的“修改项目限制”。
- IAM用户
-
- 用户组
-
- 在作用范围区域，选择指定项目，并在下拉框中选择目标项目（如project1）。
-
- 单击“确认”，完成操作。
- IAM用户
-
- 用户组
-
- 配置服务依赖权限。
- 单击“添加权限”，配置以下依赖权限。
- 火山方舟：ArkGlobalInitAccess。
- 智能体身份和权限管理平台：IDLimitedAccess。
- 访问控制：IAMFullAccess。
- （可选）如需开启安全围栏功能或了解防护业务安全状况，则需要配置大模型应用防火墙权限：LLMShieldFullAccess。
- （可选）如需实时洞悉AgentKit各资源的性能、准确性和可靠性，则需要配置应用性能监控全链路版权限：APMPlusServerWithoutProjectAccess。
- 单击“提交”，完成授权。
- IAM用户
-
- 用户组
-
- 使用IAM用户登录AgentKit控制台。
最近更新时间：2026.03.13 11:30:01
这个页面对您有帮助吗？
有用
有用
无用
无用