文档中心

通过IAM，您可以在云账号中创建主子账号，并使用策略来控制主子账号对云资源的访问范围。

IAM策略是作用于云资源的，IAM策略定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。

对于OBS，IAM策略的OBS权限是作用于OBS所有的桶和对象的。如果要授予主子账号操作OBS资源的权限，则需要向用户所属的用户组授予一个或多个OBS权限集。

IAM策略的OBS权限详情请参见权限管理。

IAM策略应用场景

IAM策略主要面向对同账号下主子账号授权的场景：

• 使用策略控制账号下整个云资源的权限时，使用IAM策略授权。

使用策略控制账号下OBS所有的桶和对象的权限时，使用IAM策略授权。