云运维中心 COC-权限管理:角色授权系统权限

时间：2024-09-19 20:44:19

云运维中心 COC

COC服务支持基于角色授权的授权模型。默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。

COC部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问COC时，不需要切换区域。

如表2所示，包括了COC的所有系统权限。基于角色授权场景的系统策略与基于策略授权场景的并不互通。

表2 COC系统权限
系统角色/策略名称	描述	类别	依赖关系
COC ReadOnlyAccess	云运维中心服务只读权限	系统策略	无
COC FullAccess	云运维中心服务管理员权限	系统策略	无

表3 常用操作与系统权限的关系列出了COC常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。