最近更新时间:2023.03.09 10:04:17
首次发布时间:2023.02.02 11:04:14
本文为您介绍如何管理项目权限。
说明
本文为您介绍的操作,均需要主账号或拥有项目管理权限的IAM用户登录。
您可通过以下任意一种方式对IAM身份(用户、用户组、角色)授予项目权限,两种方式仅是管理视角和入口不同,效果完全一致。
方式一:在项目控制台授权
方式二:在身份管理控制台授权
提交完成后,该IAM身份(用户、用户组、角色)对项目内的资源将拥有策略内所描述的权限。
注:相比于普通的策略授权,基于项目的授权需要额外指定“项目”范围,未指定的情况下范围为“全局”,即包含账号内所有资源及未来新增的资源。
您可通过以下任意一种方式对IAM身份(用户、用户组、角色)修改项目权限,两种方式仅是管理视角和入口不同,效果完全一致。
方式一:在项目控制台修改权限
方式二:在身份管理控制台修改权限
进入目标IAM身份详情页。如您需要对某个IAM用户修改项目权限,可进入该用户的详情页面;
在“权限 > 项目权限”页签,单击目标策略右侧的“修改作用范围”按钮,弹出修改策略作用范围窗口。
按需选择全局或者指定项目,单击“确认”按钮,完成操作。
您可通过以下任意一种方式对IAM身份(用户、用户组、角色)移除项目权限,两种方式仅是管理视角和入口不同,效果完全一致。
方式一:在项目控制台移除权限
方式二:在身份管理控制台移除权限