制品仓库支持通过授权 IAM（Identity and Access Management）用户，实现多用户协同操作制品仓库资源的需求。本章节主要介绍授权 IAM 用户使用基础版实例的步骤。

策略是访问控制 IAM 描述能力的一种方式。IAM 支持以下两种权限策略：

• 系统预设策略：统一由火山引擎创建，您只能使用不能修改，策略的版本更新由火山引擎维护。
• 用户自定义策略：您可以自主创建、更新和删除策略，策略的版本更新由您自己维护。

预定义策略 #

制品仓库提供 3 种系统预设策略，您可以直接创建子用户并引用系统预设策略，完成用户赋权。预设策略的说明如下表所示。

自定义策略 #

用户自定义策略是由一系列 Statement 组成，Statement 由 Effect、Action、Resource 组成：

• Effect：填写 Allow 或 Deny，Effect 表示此 Statement 是同意性质或是拒绝性质的。
• Action：表示 Statement 中满足 Effect 的作用范围。
• Resource：表示 Statement 中满足 Effect 的 Resource 列表。通常用 TRN 的形式表达云平台中的一个资源，TRN 由 Service、Region、Account_ID、Resource_Type/ID 组成。

下面是一个策略示例，在该策略中允许浏览所有制品。可以上传下载具体的某个仓库的制品。

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifacts:pull",
                "artifacts:push",
                "artifacts:delete",
                "artifacts:List*",
                "artifacts:Get*",
            ],
            "Resource": [
                "trn::::component/*:releases/*"
            ]
        }
    ]
}