容器镜像服务 概述 - 访问管理

访问管理（CAM）简介

访问管理（Cloud Access Management，CAM）是腾讯云提供的一套 Web 服务，它主要用于帮助用户安全管理腾讯云账户下的资源的访问权限。通过 CAM，您可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。

当您使用 CAM 的时候，可以将策略与一个用户或一组用户关联起来，策略能够授权或者拒绝用户使用指定资源完成指定任务。更多关于 CAM 策略的基本信息，请参见 策略语法。更多关于 CAM 策略的使用信息，请参见 策略。

若您不需要对子账户进行 TCR 相关资源的访问管理，您可以跳过此章节，不会影响您对文档中其余部分的理解和使用。

TCR 基于 CAM 的资源级访问控制

资源级权限指的是能够指定允许用户对哪些资源具有执行操作的能力。容器镜像服务（TCR）支持基于 CAM 的资源级访问控制，控制颗粒度可至仓库级，即用户可通过配置 CAM 策略实现授权子账号仅能够操作指定镜像仓库或 Helm Chart 仓库资源。

TCR 在 CAM 中可授权的资源类型：

• $region：描述地域信息，例如 ap-guangzhou 代表广州地域，若值为空则表示所有地域。具体地域列表及缩写请参见 地域和可用区。
• $account：描述资源拥有者的主账号信息，表示为 uin/${uin}，例如 uin/12345678，若值为空则表示创建策略的 CAM 用户所属的主账号。
  关于授权策略中的资源描述方式，详情请参见 资源描述方式。