获取资源权限 由于U
CS 服务的容器集群功能支持CCE集群，因此需要获取访问云容器引擎CCE服务的权限。在您首次登录UCS控制台时，UCS将自动请求获取该权限，从而更好地为您提供服务。 当您同意授权后，UCS将在
IAM 中创建名为ucs_admin_trust的委托，统一使用系统账户“op_svc_ucs”对您的CCE及其他云服务资源进行操作，并且授予其如表1所示的权限。关于资源委托详情，您可参考委托进行了解。 表1 权限列表 权限 描述 Tenant Guest 全部云服务只读权限(除IAM权限)系统角色 VPC FullAccess VPC服务系统策略所有执行权限 NAT FullAccess NAT网关服务系统策略所有执行权限 DNS FullAccess DNS服务系统策略所有执行权限 LTS FullAccess LTS服务系统策略所有执行权限
AOM FullAccess AOM服务的所有执行权限 VPCEndpoint Administrator VPCEP服务系统策略所有执行权限 该角色有依赖，需要在同项目中勾选依赖的角色：Server Administrator、VPC Administrator和DNS Administrator。 CCE Administrator 具有CCE集群及集群下所有资源（包含工作负载、服务等）的读写权限 该角色有依赖，需要同时又拥有以下权限： 全局服务：OBS Buckets Viewer。 区域级项目（在同项目中勾选）：Tenant Guest、Server Administrator、ELB Administrator、SFS Administrator、SWR Admin、
APM FullAccess。 ELB Administrator ELB服务的所有执行权限 该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest。 OBS Administrator OBS服务的管理员权限，拥有该服务的所有权限
CTS Administrator CTS服务的所有执行权限 拥有该权限的用户拥有除IAM外，其他所有服务的只读权限 该角色有依赖，需要在同项目中勾选依赖的角色：Tenant Guest、以及Tenant Administrator。 由于UCS对其他云服务有许多依赖，因此在使用UCS期间，请不要自行删除或者修改“ucs_admin_trust”委托，以避免因为某个服务权限不足而影响UCS功能的正常使用。如果误操作，可以参考误删除或修改系统创建的ucs_admin_trust委托，怎么恢复？进行恢复。
