因为您使用的账号为子用户,且该子用户未配置相应关联云资源(如私有网络、云企业网)的全局权限。
如果您需要查看相关云资源的详细信息,您需要使用主账号为该子用户配置关联资源的全局权限,权限配置的详细介绍请参见策略管理。
没有专线连接权限的子用户无法使用专线连接功能,如果子用户需使用专线连接功能,需要使用子用户所属主账号为子用户授权。
策略名 | 支持的操作 |
---|---|
DirectConnectFullAccess | 专线连接(DirectConnect)全读写访问权限。 |
子用户授权了专线连接权限后,如需使用标签功能,还需要使用子用户所属主账号为子用户授权标签相关权限。更多介绍请参考专线连接功能依赖的角色或策略。
{ "Statement":[ { "Effect":"Allow", "Action":[ "vpc:TagResources", "vpc:UntagResources", "vpc:ListTagsForResources" ], "Resource":[ "*" ] } ] }
子用户授权了专线连接权限后,如需查看监控数据,还需要使用子用户所属主账号为子用户授权云监控相关权限。更多介绍请参考专线连接功能依赖的角色或策略。
策略名 | 支持的操作 |
---|---|
CloudMonitorFullAccess | 云监控(CloudMonitor)的管理权限。授予此权限后,子用户不仅可以查看监控数据,还可以使用云监控产品。 |
CloudMonitorReadOnlyAccess | 云监控(CloudMonitor)的访问权限。授予此权限后,子用户仅能查看监控数据。 |
当前专线连接服务仅物理专线、专线网关支持项目管理功能,虚拟接口暂不支持。如果只授予IAM身份DirectConnectFullAccess或DirectConnectReadOnlyAccess策略的项目权限,IAM身份将无法查看或使用完整的专线连接功能。
子用户如需正常使用专线连接资源,还需要创建自定义策略并授予策略权限范围,具体操作请参考子用户使用专线连接策略及权限配置说明。