## 问题描述 IAM 用户（子用户）首次登录镜像仓库时，权限不足的报错，具体报错信息如下。 * 报错信息： `AccessDenied Code:403` 的报错。报错信息类似 * 报错描述：`User is not authorized to perform: cr:SetUser on resource:trn cn-****:instance/****`。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_65732cf483ea8dc44671949199b11b3a.png) ## 解决方案 IAM 用户使用镜像仓库前需要主账号授予对应的资源管理权限。 * 系统预设策略：统一由火山引擎创建，您只能使用不能修改，策略的版本更新由火山引擎维护，详情参见 [授权 IAM 用户](https://www.volcengine.com/docs/6420/106363)。 * 用户自定义策略：您可以自主创建、更新和删除策略，策略的版本更新由您自己维护，详情参见 [添加自定义策略](https://www.volcengine.com/docs/6420/106364)。