如何根据无权限错误进行授权？

当IAM身份无权限时，使用云产品控制台或调用API时会返回无权限错误，此时管理员可根据无权限错误信息进行授权。下面以一个具体的例子介绍详细操作流程：

1. 获取无权限的信息： 当您所在的企业用云人员在访问云服务控制台时，如遇到无权限问题，会出现以下提示窗口：
   企业用云人员通常会将此错误截图或复制无权限信息提供给您。以下是复制的无权限信息样例：

以下是用户（ios）无权限信息，您可前往“访问控制”进行授权，地址：（https://console.volcengine.com/iam）。帮助文档：https://www.volcengine.com/docs/6257/1143911
 
用户：ios
服务：云服务器（ecs）
操作：查询实例列表（DescribeInstances）

2. 根据无权限信息进行授权： 前往访问控制用户管理列表，在用户列表中搜索用户“ios”，然后在操作列中点击“添加权限”：
   
   进入授权页面后，开始查找要添加的权限。根据无权限信息，用户是缺少了云服务器查询实例列表的权限，因此可以先筛选出云服务器的权限：
   
   此时，您可以看到系统预置好的云服务器相关权限：
   
   您可以参考“权限级别”和“策略备注”列，了解权限的具体用途。例如，如果您希望为用户授予云服务器的完全管理权限，您可以选择“ECSFullAccess”策略，勾选后，点击提交后，权限将立刻生效，用户将拥有云服务器的完全管理权限，可以正常使用云服务器控制台了。

使用项目授权

如果您的企业使用了资源项目进行权限划分，您可以参考上述步骤，在选择要授予的权限后，勾选需要增加的项目，提交后用户的权限将被限制在项目内：

按项目授权后，控制台仍然提示了无权限错误？

按项目授权后，若控制台仍然出现无权限错误，可能是顶部导航中没有选中有权限的项目，此时需要用云人员切换至有权限的项目（而非选择全部资源）：

注意，部分云服务不支持按项目进行管理，此时您无法按项目进行授权，需要将授权调整为不限制项目：

不支持项目的云服务通常有如下几类情况：

1. 费用中心、访问控制等平台全局类服务，不区分资源项目，因此无法使用项目授权，需要调整为全局授权。
2. 部分云服务暂不支持将资源划分入项目，因此按项目授权将无法生效，请调整为全局授权。
3. 部分云服务内少量产品功能不面向具体云资源（例如产品内的询价、整体用量查询），因此按项目授权将无法生效。面对这类情况，若这部分权限缺失不影响项目内资源的访问，则可以忽略这部分无权限提示；若这部分权限缺失影响了产品的正常使用，建议您参考产品文档，了解产品是否单独为这类场景提供了需要全局授权的预设策略，如有疑问，可发起云产品的工单进行咨询。