文档中心

TrafficRoute DNS 套件

权限管理

访问控制与资源管理

本文档介绍如何在云调度 GTM 中实现访问控制与资源管理。

访问控制

访问控制（Identity and Access Management，IAM）是火山引擎提供的一套权限管理系统，用于控制不同身份对云资源的访问权限。例如，企业使用主账号购置云资源，并将云资源的访问权限按需分配给不同的 IAM 用户。企业可以允许员工通过 IAM 用户登录控制台访问云资源。

主账号与子用户

当您在火山引擎注册后，系统为您创建了一个主账号。主账号具有管理火山引擎云资源的所有权限。如果您有用户需要对指定云资源进行特定的操作，您可以创建子用户账号，并授予相应的权限。当子用户使用自己的账号访问火山引擎时，子用户就能对有权限访问的云资源进行操作了。在火山引擎中，子用户也称为 IAM 用户。参见用户管理了解如何创建子用户。

策略

您通过策略授予子用户权限。同时，您通过指定策略的作用范围来指定子用户可以操作的云资源。策略包含云产品的权限。策略可以包含一个云产品的权限，也可以包含多个云产品的权限。权限可以是一个云产品的部分权限或者所有权限。

策略有以下类型：

系统预设策略：每个火山引擎云产品都有一个或者多个的系统预设策略。这些系统预设策略针对常见的操作场景预设了权限，方便对子用户授权。云调度 GTM 有以下系统预设策略：

系统预设策略
描述
GTMReadOnlyAccess
火山引擎云调度（GTM）只读访问权限
GTMFullAccess
火山引擎云调度（GTM）全部管理权限

用户自定义策略：如果系统预设策略不能满足您的需要，您可以创建权限的自定义组合。

资源管理

资源管理是火山引擎提供的一套云资源管理系统，常用于财务分账和分组运维等业务场景。在云调度 GTM 中，GTM 实例被定义为资源。您可以通过项目和标签对资源进行管理。

项目

项目（Project）是火山引擎提供的一种资源分组管理的机制，帮助用户达成逻辑层面的资源隔离。关于项目的具体使用方法，参见项目概述。

标签

标签（Tag）由一组 KV 键值对组成。您可以通过标签从不同维度对云资源进行分类和聚合管理。关于标签的具体使用方法，参见标签概述。

最近更新时间：2026.02.26 15:26:21

这个页面对您有帮助吗？

有用

无用

系统预设策略	描述
GTMReadOnlyAccess	火山引擎云调度（GTM）只读访问权限
GTMFullAccess	火山引擎云调度（GTM）全部管理权限