支持IAM的云服务

云服务器

资源级

√

KECAdminFullAccess：提供云主机全部操作管理的权限
KECFullAccess：提供云主机生命周期管理及映像管理的全部管理权限
KECReadOnlyAccess：提供云主机查询管理权限
KFSFullAccess：提供文件存储生命周期管理及映像管理的全部管理权限
KFSReadOnlyAccess：提供文件存储查询管理权限

裸金属服务器

操作级

√

EPCFullAccess：提供云物理主机功能全部管理权限
EPCReadOnlyAccess：提供云物理主机查询管理权限

容器实例

操作级

-

KCIFullAccess：容器实例完整操作权限
KCIReadOnlyAccess：容器实例只读权限

金山云容器引擎

操作级

-

KCEFullAccess：容器完整操作权限（含主机，网络，负载均衡，裸金属服务器，云盘）
KCEReadOnlyAccess：容器只读权限

经典型负载均衡

资源级

√

SLBConsoleFullAccess：提供负载均衡和EIP控制台全部管理权限
SLBConsoleReadOnlyAccess：提供负载均衡控制台查询功能全部管理权限
SLBFullAccess：提供负载均衡全部openAPI功能管理权限
SLBReadOnlyAccess：提供负载均衡查询openAPI的管理权限

虚拟私有网络

资源级

-

VPCConsoleFullAccess：提供虚拟专有网络和EIP控制台功能全部管理权限
VPCConsoleReadOnlyAccess：提供虚拟专有网络控制台查询功能全部管理权限
VPCFullAccess：提供虚拟专有网络全部openAPI接口管理权限
VPCReadOnlyAccess：提供虚拟专有网络查询openAPI接口管理权限

弹性ip

资源级

√

EIPConsoleFullAccess：提供弹性IP控制台功能全部管理权限
EIPConsoleReadOnlyAccess：提供弹性IP控制台查询功能全部管理权限
EIPFullAccess：提供弹性IP全部openAPI接口管理权限
EIPReadOnlyAccess：提供弹性IP查询openAPI接口管理权限

共享带宽

资源级

-

BWSConsoleFullAccess：提供共享带宽控制台功能全部管理权限
BWSConsoleReadOnlyAccess：提供共享带宽控制台查询功能全部管理权限
BWSFullAccess：提供共享带宽全部openAPI接口管理权限
BWSReadOnlyAccess：提供共享带宽查询openAPI接口管理权限

关系型数据库(KRDS)

资源级

√

KRDSConsoleFullAccess：控制台完整权限。包括关系型数据库产品全部权限、以及查询主机列表、VPC列表和子网列表的权限，tag服务的操作权限，支付权限。
KRDSFullAccess：包括关系型数据库全部openAPI功能的权限
KRDSReadAccess：提供KRDS实例的只读权限
KRDSReadAccess-NoneData：控制台部分只读权限。包括关系型数据库产品的实例、参数组、安全组、日志权限。不包括备份页面的读取权限。

云数据库redis

资源级

√

KCSConsoleFullAccess：包括云数据库Redis产品全部权限、以及查询主机列表、VPC列表和子网列表的权限
KCSFullAccess：包括云数据库Redis产品全部openAPI功能的权限
KCSReadAccess：提供只读权限

云数据库MongoDB

操作级

-

MongoDBConsoleFullAccess：包括MongoDB型数据库产品全部权限、以及查询主机列表、VPC列表和子网列表的权限
MongoDBReadAccess：只读权限

分布式数据库

操作级

-

-

云数据库Memcached

操作级

√

MemcachedConsoleFullAccess：包括云数据库Memcached产品全部权限、以及查询主机列表、VPC列表和子网列表的权限
MemcachedFullAccess：包括云数据库Memcached全部openAPI功能的权限
MemcachedReadAccess：只读权限

分布式事务服务

操作级

-

-

云原生数据库KingDB

操作级

-

-

时序数据库InfluxDB

操作级

-

InfluxDBFullAccess：包括时序数据库InfluxDB产品全部权限、以及查询主机/云物理主机列表、VPC列表和子网列表的权限
InfluxDBReadAccess：包括时序数据库InfluxDB产品只读权限、以及查询主机/云物理主机列表、VPC列表和子网列表的权限

数据传输服务

操作级

-

DTSFullAccess：提供RDS控制台数据迁移服务全部管理权限

内容分发网络

资源级

-

CDNFullAccess：提供CDN功能全部管理权限
CDNReadOnlyAccess：提供CDN功能查询管理权限

对象存储

资源级

-

KS3FullAccess：提供金山云对象存储的全部管理权限 KS3ReadOnlyAccess：提供金山云对象存储的只读权限

云硬盘

操作级

√

EBSFullAccess：提供EBS硬盘功能全部管理权限
EBSReadOnlyAccess：提供EBS硬盘信息查询管理权限

金山云边缘计算

操作级

-

-

云转码

操作级

-

KETFullAccess：提供云直播转码全部OpenAPI接口管理权限
KETReadOnlyAccess：提供云直播转码查询OpenAPI接口管理权限

云直播

操作级

-

KLSConsoleFullAccess：提供视频云直播控制台的全部权限
KLSConsoleReadOnlyAccess：提供视频云直播控制台的查询权限
KLSFullAccess：提供云直播全部OpenAPI接口管理权限
KLSReadOnlyAccess：提供云直播查询OpenAPI接口管理权限

金山云魔镜

操作级

-

-

托管Hadoop集群

操作级

-

KMRFullAccess：提供KMR所有操作的权限

大数据云平台

操作级

-

-

Elasticsearch服务

操作级

-

KESFULLAcess：提供KES操作全部权限

日志服务

操作级

-

KlogReadOnlyAccess：-
KsyunKLogDefaultPolicy：-

高防IP

操作级

-

KADFullAccess：提供高防IP产品全部管理权限

DDoS原生高防

操作级

-

KEADFullAccess：提供高防弹性IP产品全部管理权限
KEADReadOnlyAccess：提供高防弹性IP产品只读权限

服务器安全

服务级

-

KHSFullAccess：提供服务器安全产品全部管理权限

服务器安全-内部新版

操作级

-

KhsNewFullAccess：主机安全新版全部权限
KhsNewReadOnly：主机安全新版只读权限

Web应用防火墙

操作级

-

WAFFullAccess：提供web防火墙产品全部管理权限

密钥管理服务

操作级

-

KKMSConsoleFullAccess：提供密钥管理服务控制台功能全部管理权限
KKMSConsoleReadOnlyAccess：提供密钥管理服务控制台查询功能全部管理权限

证书管理

操作级

-

KCMFullAccess：提供证书管理产品全部管理权限
KCMReadOnlyAccess：提供证书管理产品查询权限

云安全管理中心

操作级

-

KSMFullAccess：提供云安全管理中心产品全部管理权限
KSMReadOnlyAccess：提供云安全管理中心产品只读权限

业务风险情报

操作级

-

BRIFullAccess：提供业务风险情报管理权限

云监控

操作级

-

MonitorFullAccess：提供云监控openAPI全部管理权限
MonitorReadOnlyAccess：提供云监控openAPI只读管理权限

消息队列RabbitMQ

操作级

-

RabbitMQFullAccess：包括消息队列RabbitMQ产品全部权限、以及查询主机/物理主机列表、VPC列表和子网列表的权限
RabbitMQReadAccess：消息队列RabbitMQ产品线只读策略，包括RabbitMQ产品线的只读权限，云主机/云物理主机产品线的列表权限，虚拟私有网络的Vpc和子网列表权限

api网关

操作级

-

-

操作审计

操作级

-

ActionTrailFullAccess：提供查询审计记录的权限

访问控制

资源级

-

BindVirtualMFADevice：子用户绑定虚拟MFA设备具有的权限
IAMChangePasswd：允许子用户修改自己的密码
IAMFullAccess：提供IAM功能的全部管理权限
IAMReadOnlyAccess：提供IAM查询管理权限
MFAmodifyAccess：允许用户管理MFA
STSAssumeRoleAccess：提供STS服务AssumeRole接口的权限

标签v2

操作级

-

TAGFullAccess：标签（TAG）全读写访问
TAGReadOnlyAccess：标签（TAG）只读访问权限

费用中心

操作级

-

OrderReadOnlyAccess：财务只读权限
PayOrderAccess：订单支付权限
TradeAccountAccess：提供“费用中心-账户总览”页面的全部权限
TradeAccountAccess&CloudTicket：具备账户总览和云票模块的所有权限
TradeCouponsAccess：提供 “费用中心-现金券”页面的全部权限
TradeFullAccess：具有财务全部管理权限
TradeInvoiceManagementAccess：提供“费用中心-发票管理”页面的全部权限
TradeSettlementConfirmAccess：提供确认月结算单的权限
TradeSettlementFeedbackAccess：提供对月结算单进行问题反馈的权限
TradeSettlementReadOnlyAccess：提供查看月结算单的权限

联系人管理

操作级

-

ContactFullAccess：提供消息接收人管理和站内信管理的全部功能
SMSInMailReadOnlyAccess：提供站内信的只读权限
SMSReceiveReadOnlyAccess：提供消息接收人管理的只读权限