文档中心

托管 Prometheus

权限管理

IAM 概述

访问控制 (Identity and Access Management，简称IAM) 是平台为客户提供的免费权限管理服务，用于控制不同身份对云资源的访问权限，实现资源的分权管理，提高管理效率，降低信息泄露风险。使用 IAM 用户管理托管 Prometheus 服务资源前，需要为 IAM 用户关联策略。

为什么使用IAM

使用云资源之前，您需要先进行账号注册，注册完成后您将获得一个账号，该账号即为“主账号”，主账号默认拥有账号下所有资源的全部管理权限。

仅使用主账号管理资源，可能存在如下问题：

多人共用主账号进行操作，无法区分具体使用者。

主账号权限范围较大，一旦泄露影响极大。

使用主账号进行运维操作，风险较高。

通过 IAM 功能可以避免以上问题。您可以在主账号下创建 IAM 用户、用户组、角色，新创建的 IAM 用户、用户组、角色不具备任何权限，您可以根据实际需求为其授予相应权限，实现多重身份管理、精细化权限控制等，更多功能特性，请参见产品介绍。

IAM相关介绍

介绍部分	详细说明	相关文档
IAM 相关概念	使用 IAM 进行权限管控时会涉及较多专业术语，例如：IAM身份（用户、用户组、角色），策略，单点登录（SSO）等。	基本概念
IAM 约束限制	IAM 资源受资源配额的限制，如果资源超出配额上限将无法创建新的资源。	使用限制
IAM 使用流程	您可直接为 IAM 用户授权，也可通过加入用户组的方式为 IAM 用户授权。	创建用户并授权为用户授予 API 访问密钥的管理权限
IAM 策略简介	策略是用语法结构描述的一组权限的集合。策略类型：IAM 支持系统预设策略和自定义策略两种类型的策略。策略句式：IAM 策略有固定语法句式，您可按需创建更丰富、更多元的IAM策略。策略生效范围：IAM 策略有全局权限和项目权限两种生效范围。	IAM策略语法系统预设策略

系统预设策略

VMP 服务提供如下 6 种系统预设策略，可直接为 IAM 用户授权。

策略	策略描述	项目授权
VMPFullAccess	托管 Prometheus 服务(VMP)全部管理权限。	支持
VMPReadOnlyAccess	托管 Prometheus 服务(VMP)只读访问权限。	支持
VMPRemoteWriteAccess	托管 Prometheus 服务(VMP)数据写入权限。	支持
VMPQueryAccess	托管 Prometheus 服务(VMP)数据查询权限。	支持
VMPCommonFullAccess	托管 Prometheus 服务(VMP)通用资源读写权限。	不支持
VMPCommonReadonlyAccess	托管 Prometheus 服务(VMP)通用资源只读访问权限。	不支持

最近更新时间：2026.09.03 10:20:21

这个页面对您有帮助吗？

有用

无用