问题描述

IAM 用户（子用户）首次登录镜像仓库时，权限不足的报错，具体报错信息如下。

• 报错信息： AccessDenied Code:403 的报错。 报错信息类似
• 报错描述：User is not authorized to perform: cr:SetUser on resource:trn cn-****:instance/****。

解决方案

IAM 用户使用镜像仓库前需要主账号授予对应的资源管理权限。

• 系统预设策略：统一由火山引擎创建，您只能使用不能修改，策略的版本更新由火山引擎维护，详情参见 授权 IAM 用户。
• 用户自定义策略：您可以自主创建、更新和删除策略，策略的版本更新由您自己维护，详情参见 添加自定义策略。