托管 Prometheus
托管 Prometheus
文档指南
请输入
- 文档首页
托管 Prometheus用户指南权限管理配置项目级权限
复制全文
下载 pdf配置项目级权限
文档反馈
问问助手平台提供项目授权能力，允许权限仅在访问项目内资源时生效，本文以用户授权为例为您介绍如何指定项目配置 VMP 只读权限或完全权限。
背景信息
前提条件
操作说明
为指定 IAM 子用户配置托管 Prometheus（VMP）的项目级权限时，需要同时授予对应的全局通用资源权限与指定项目级权限，避免因缺少通用权限导致控制台操作频繁报错、影响使用体验。
请根据子用户在目标项目内的权限诉求进行配置：
- 只读访问：为子用户授予 VMP 的只读权限，适用于仅查看监控数据与资源信息的场景。详细操作请参见 场景一：服务项目只读权限配置。
- 完全访问：为子用户授予 VMP 的完全权限，适用于需要创建、修改、删除相关资源的场景。详细操作请参见 场景二：服务项目完全权限配置。
操作步骤
场景一：服务项目只读权限配置
- 登录 访问控制 IAM 控制台。
- 在左侧导航栏，选择 用户管理 > 用户。
- 在 用户列表 中找到目标 IAM 用户，单击右侧 操作 列中的 添加权限。
- 将系统预设策略中的 VMPCommonReadonlyAccess 添加至全局权限，单击 提交。
- 将系统预设策略中的 VMPReadOnlyAccess 添加至指定项目级别的权限，单击 提交。
场景二：服务项目完全权限配置
- 登录 访问控制 IAM 控制台。
- 在左侧导航栏，选择 用户管理 > 用户。
- 在 用户列表 中找到目标 IAM 用户，单击右侧 操作 列中的 添加权限。
- 将系统预设策略中的 VMPCommonFullAccess 添加至全局权限，单击 提交。
- 将系统预设策略中的 VMPFullAccess 添加至指定项目级别的权限，单击 提交。
结果验证
使用配置项目权限的 IAM 用户登录 VMP 控制台，切换到指定项目，授权正常生效，没有报错；切换到未指定的项目，因缺少权限报错，无法正常使用。
最近更新时间：2026.09.03 10:20:22
这个页面对您有帮助吗？
有用
有用
无用
无用