项目权限概述

主账号

主账号，即系统管理员。是资源归属的主体，一般使用用户名作为账号的登录标识。
主账号主要负责在 BMQ 控制台上创建项目，并指派责任人。

子用户

子用户，又称 IAM 用户，是主账号下的授权实体，也是主账号的一种资源。
IAM 用户被主账号创建时，被设置了访问密码和授予BmqFullAccess权限，可以登录 BMQ 控制台。
默认情况下，IAM 用户没有任何权限，且不拥有任何服务资源。

项目负责人

项目负责人是项目的唯一负责人，拥有项目内所有权限。
项目负责人本质上也是项目成员之一，支持将转负责人权限转让给其他成员。

成员

IAM 用户可以被添加为项目成员，成员关联角色即拥有该角色的权限。

角色

系统预设了 Project_Admin、Project_Dev、Project_OPS 和 Project_Member 四种角色，已基本适用于日常的项目活动。

• Project_Admin：项目管理员。主要负责管理项目成员、角色和策略，以及资源池、Topic 、Consumer Group 等项目资源的管理工作。
• Project_Dev：项目开发人员。拥有资源池下的 Topic 和 Consumer Group 的管理权限，同时享有读写权限。
• Project_OPS：项目运维人员。仅拥有项目下的资源池、Topic、Consumer Group 等资源的可读权限。
• Project_Member：项目普通成员。仅拥有项目下的资源池、Topic、Consumer Group 等资源的可读权限。