访问控制 (Identity and Access Management，简称IAM) 是平台为客户提供的免费权限管理服务，用于控制不同身份对云资源的访问权限，实现资源的分权管理，提高管理效率，降低信息泄露风险。使用 IAM 用户管理托管 Prometheus 服务资源前，需要为 IAM 用户关联策略。 ## 为什么使用IAM 使用云资源之前，您需要先进行 [账号注册](https://www.volcengine.com/docs/6261/64925)，注册完成后您将获得一个账号，该账号即为“主账号”，**主账号默认拥有账号下所有资源的全部管理权限**。仅使用主账号管理资源，可能存在如下问题： * 多人共用主账号进行操作，无法区分具体使用者。 * 主账号权限范围较大，一旦泄露影响极大。 * 使用主账号进行运维操作，风险较高。通过 IAM 功能可以避免以上问题。您可以在主账号下创建 IAM 用户、用户组、角色，新创建的 IAM 用户、用户组、角色不具备任何权限，您可以根据实际需求为其授予相应权限，实现多重身份管理、精细化权限控制等，更多功能特性，请参见 [产品介绍](https://www.volcengine.com/docs/6257/64959)。 ## IAM相关介绍 |介绍部分 |详细说明 |相关文档 | |---|---|---| |IAM 相关概念 |使用 IAM 进行权限管控时会涉及较多专业术语，例如：IAM身份（用户、用户组、角色），策略，单点登录（SSO）等。 |[基本概念](https://www.volcengine.com/docs/6257/64963) | |IAM 约束限制 |IAM 资源受资源配额的限制，如果资源超出配额上限将无法创建新的资源。 |[使用限制](https://www.volcengine.com/docs/6257/1285191) | |IAM 使用流程 |您可直接为 IAM 用户授权，也可通过加入用户组的方式为 IAM 用户授权。 |* [创建用户并授权](https://www.volcengine.com/docs/6257/94013)

* [为用户授予 API 访问密钥的管理权限](https://www.volcengine.com/docs/6257/1319865) | |IAM 策略简介 |策略是用语法结构描述的一组权限的集合。

* 策略类型：IAM 支持 **系统预设策略** 和 **自定义策略** 两种类型的策略。

* 策略句式：IAM 策略有固定语法句式，您可按需创建更丰富、更多元的IAM策略。

* 策略生效范围：IAM 策略有 **全局权限** 和 **项目权限** 两种生效范围。 |* [IAM策略语法](https://www.volcengine.com/docs/6257/65059)

* [系统预设策略](https://docs.volcengine.com/docs/6731/108624?lang=zh&TagIDs=2%2C143#f4x7e18O) | ## 系统预设策略 VMP 服务提供如下 6 种系统预设策略，可直接为 IAM 用户授权。 |**策略** |**策略描述** |项目授权 | |---|---|---| |VMPFullAccess |托管 Prometheus 服务(VMP)全部管理权限。 |支持 | |VMPReadOnlyAccess |托管 Prometheus 服务(VMP)只读访问权限。 |支持 | |VMPRemoteWriteAccess |托管 Prometheus 服务(VMP)数据写入权限。 |支持 | |VMPQueryAccess |托管 Prometheus 服务(VMP)数据查询权限。 |支持 | |VMPCommonFullAccess |托管 Prometheus 服务(VMP)通用资源读写权限。 |不支持 | |VMPCommonReadonlyAccess |托管 Prometheus 服务(VMP)通用资源只读访问权限。 |不支持 | ##