授权管理_容器镜像服务 SWR_用户指南

如果您需要对容器镜像服务进行权限管理，您可以使用统一身份认证服务IAM，设置权限的方法请参见创建用户并授权使用SWR。当您具有SWR Admin或者Tenant Administrator系统权限时，您就拥有了SWR的管理员权限，可以在SWR中为其他IAM用户进行授权。

如果您没有SWR的管理员权限，就需要已拥有SWR管理员权限的用户在SWR中进行授权管理，为您添加对某个镜像的权限或对某个组织中所有镜像的权限。

容器镜像服务中给IAM用户添加权限有如下两种方法：

• 在镜像详情中添加授权，授权完成后，IAM用户享有读取/编辑/管理该镜像的权限。
• 在组织中添加授权，使IAM用户对组织内所有镜像享有读取/编辑/管理的权限。
  图1 用户权限
  

容器镜像服务中为用户添加的权限有如下三种类型：

• 读取：只能下载镜像，不能上传。
• 编辑：下载镜像、上传镜像、编辑镜像属性以及创建触发器。
• 管理：下载镜像、上传镜像、删除镜像或版本、编辑镜像属性、添加授权、添加触发器以及共享镜像。

页面上传镜像功能要求具备组织的编辑或管理权限，在镜像详情中添加的编辑或管理权限不支持页面上传镜像。

1. 登录容器镜像服务控制台。
2. 在左侧菜单栏选择“我的镜像”，单击右侧要编辑镜像的名称。
3. 在镜像详情页面选择“权限管理”页签。
   图2 权限管理
   

4. 单击“添加授权”，选择IAM用户名称，添加“读取/编辑/管理”的权限，添加后，该IAM用户享有对应权限。
   图3 在镜像详情中添加授权
   

• 修改授权：在“权限管理”页签下用户所在行单击“修改”，在“权限”所在列选择新的权限，然后单击“保存”。
  图4 在镜像详情中修改授权
  
• 删除授权：在“权限管理”页签下用户所在行单击“删除”。在弹出的对话框中根据提示输入“DELETE”，然后单击“确定”。
  图5 在镜像详情中删除授权