为什么有集群管理员权限的子用户无法创建 YAML 资源？

问题描述

已为子用户授予了 集群管理员 RBAC 权限，但该用户无法创建 YAML 资源，系统提示AccessDenied,Code:403错误，错误信息如下所示。

原因分析

没有为子用户授权 IAM 策略，用于操作 VKE 相关资源。

解决方法

VKE 提供 系统预设策略、用户自定义策略 两种 IAM 授权策略，请按需为子用户授权，使子用户有权限操作 VKE 资源。
IAM 授权策略相关介绍，请参见 授权概述，配置方法，请参见 配置 IAM 用户权限。