IAM 用户无法访问 ALB ingress

问题描述

火山引擎账号（主账号）为子用户开通 ALB Ingress 权限后，子用户访问 ALB Ingress 资源报错 403。

问题原因

1. 访问 ALB Ingress 需要授权访问 ALBInstance。ALBInstance 为集群级别资源，需要开启对应级别资源访问权限。
2. 通过控制台授权访问 ALB Ingress 时，若指定了某个命名空间，那么子用户只能访问命名空间级别的资源。
   

解决方法

开通 ALBInstance（集群级别资源）的访问权限。详细操作，请参见 如何为 IAM 用户授权 Cluster 级别资源的权限？。