函数工作流 FUNCTIONGRAPH-权限管理:企业项目授权后仍报权限不足的说明

时间:2025-01-10 16:49:19

企业项目授权后仍报权限不足的说明

IAM 项目(Project)/企业项目(Enterprise Project):自定义策略的授权范围,包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目,表示此授权项对应的自定义策略,可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目,不支持企业项目,表示仅能在IAM中给用户组授权并生效,如果在企业管理中授权,则该自定义策略不生效。关于IAM项目与企业项目的区别,详情请参见:IAM和企业管理的区别

FunctionGraph当前仅函数资源接口支持企业项目方式授权,除函数资源外的部分接口仅支持IAM项目方式授权,因此针对仅支持IAM项目方式授权时需注意:

  1. 授权时选择“IAM项目视图”。
    图1 IAM项目视图
  2. 选择授权范围时,建议根据最小化授权原则,选择“指定区域项目资源”,具体请根据实际业务情况选择授权范围。
support.huaweicloud.com/productdesc-functiongraph/functiongraph_01_0160.html