## 问题现象使用火山引擎账号创建子用户，然后使用子用户登录 VMP 配置界面，系统弹出 **权限不足** 提示。错误信息为`AccessDenied,Code:403`。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_ce47873a67637260abe6fa88345fe88c.png =986x) ## 原因分析登录使用的子账号，未进行 VMP 授权，没有相关资源的操作权限。授权的详细介绍，请参见 [权限概述](https://www.volcengine.com/docs/6731/108624)。 ## 解决方案 1. 使用火山引擎账号，登录 [访问控制 IAM 控制台](https://console.volcengine.com/iam)。 2. 在左侧导航栏，选择 **身份管理** \> **用户**。 3. 在 **用户列表** 中，找到需要设置权限的用户名，单击对应 **操作** 列下的 **管理**。 4. 在 **用户详情** 页面，选择 **权限** \> **全局权限** 页签下单击 **添加权限**。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_1b8df10adf5a38c0f6bf8dfea670aa1a.png =960x) 5. 在 **添加权限** 面板的搜索框中输入 VMP，搜索 VMP 服务相关的系统预设策略。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_de1700e09c9e398bdfb635b3b0a852e0.png =958x) 6. 根据实际需求，选中`VMPFullAccess`策略或`VMPReadOnlyAccess`策略，单击 **确定**，为子用户授权。

托管 Prometheus