向量数据库 Milvus 版使用了火山引擎提供的其他服务，如私有网络、子网和云监控。为使用向量数据库 Milvus 版的全量功能，您需要先进行跨服务访问授权以允许向量数据库 Milvus 版访问其他服务。本文介绍跨服务访问授权的相关操作步骤。

背景信息

火山引擎访问控制（IAM）支持策略管理功能，您可以为向量数据库 Milvus 版服务账号关联 ServiceRoleForMilvus 角色，并将该角色关联 ServicePolicyForMilvus 策略来访问其他服务。

ServicePolicyForMilvus 访问策略的定义语句如下：

{​
    "Statement": [​
        {​
            "Effect": "Allow",​
            "Action": [​
                "vpc:DescribeVpcs",​
                "vpc:DescribeVpcAttributes",​
                "vpc:DescribeSubnets",​
                "vpc:DescribeSecurityGroups",​
                "vpc:CreateNetworkInterface",​
                "vpc:DeleteNetworkInterface",​
                "vpc:DescribeNetworkInterfaces",​
                "vpc:CreateNetworkInterfacePermission",​
                "vpc:DeleteNetworkInterfacePermission",​
                "vpc:DescribeNetworkInterfacePermissions",​
                "vpc:AssociateEipAddress",​
                "vpc:DisassociateEipAddress",​
                "vpc:DescribeEipAddressAttributes",​
                "vpc:CreateSecurityGroup",​
                "vpc:DescribeSecurityGroupAttributes",​
                "vpc:DescribeNetworkInterfaceAttributes",​
                "vpc:DescribeSubnetAttributes",​
                "vpc:AttachNetworkInterface",​
                "vpc:DetachNetworkInterface",​
                "vpc:AssociateTrunkInterface",​
                "vpc:DisassociateTrunkInterface",​
                "vpc:DescribeTrunkAssociations",​
                "vpc:AssignIpv6Addresses",​
                "iam:ListUsers"​
            ],​
            "Resource": [​
                "*"​
            ]​
        },​
        {​
            "Effect": "Allow",​
            "Action": [​
                "private_zone:SearchGlobalZone",​
                "private_zone:CreatePrivateZone",​
                "private_zone:UpdatePrivateZone",​
                "private_zone:DeletePrivateZone",​
                "private_zone:IncBindVPC",​
                "private_zone:UpdateBindVPC",​
                "private_zone:ListBindVPC",​
                "private_zone:ListPrivateZones",​
                "private_zone:QueryPrivateZone",​
                "private_zone:CreateRecord",​
                "private_zone:UpdateRecord",​
                "private_zone:DeleteRecord",​
                "private_zone:ListRecords",​
                "private_zone:QueryRecord",​
                "private_zone:CreateAuthorizedUser",​
                "private_zone:DeleteAuthorizedUser",​
                "private_zone:ListAuthorizedUsers"​
            ],​
            "Resource": [​
                "*"​
            ]​
        },​
        {​
            "Effect": "Allow",​
            "Action": [​
                "Volc_Observe:CreateObjectGroup",​
                "Volc_Observe:GetMetricData",​
                "Volc_Observe:ListObjectGroups",​
                "Volc_Observe:ListPresetAlertTemplates",​
                "Volc_Observe:ListContactGroups",​
                "Volc_Observe:CreateContactGroup",​
                "Volc_Observe:UpdateContactGroupWithContacts",​
                "Volc_Observe:ListContacts",​
                "Volc_Observe:CreateContacts",​
                "Volc_Observe:ListRules",​
                "Volc_Observe:CreateRule"​
            ],​
            "Resource": [​
                "*"​
            ]​
        }​
    ]​
}​

访问控制角色和策略的更多信息，请参见角色管理和策略管理。

注意事项

如果您需要使用子用户（IAM 用户）进行跨服务授权，子用户必须拥有 IAMFullAccess 权限，否则授权时会产生相应操作，为子账号授权的具体步骤，请参见管理用户。

使用控制台授权

登录向量数据库 Milvus 版控制台。

在弹出的跨服务访问请求页面，确认访问角色和关联策略信息，单击授权。

使用 API 授权

您可以调用访问控制的 CreateServiceLinkedRole 接口完成跨服务授权，授权时 ServiceName 为 milvus。

后续步骤

创建实例