操作場景

在協同使用資源的場景下，如果您需要根據實際的職責權限情況配置用戶使用權限，可使用統一身份認證（Identity and Access Management，簡稱IAM）服務，創建多個IAM用戶并為其授予不同的權限，實現不同IAM子用戶可以分權管理不同的資源，從而提高管理效率，降低信息泄露風險。

本文介紹如何創建IAM子用戶并授予特定權限策略，從而控制對鏡像服務資源的訪問。

操作步驟

1. 創建IAM子用戶

   訪問IAM控制臺，創建子用戶。具體操作請參見創建用戶。

2. 創建用戶組

   在IAM控制臺創建用戶組，并將上一步種創建好的用戶移入用戶組中，具體操作請參考創建用戶組。

3. 為用戶組授權

   天翼云提供了鏡像服務系統權限策略，請參考鏡像服務策略表。您可以選擇天翼云提供的系統策略為用戶組授權，詳細操作請參考用戶組授權。