容器服务支持为 IAM 用户（User）和 IAM 角色（Role）配置 RBAC 权限。本文主要描述配置 RBAC 权限的操作流程。

使用限制

• 只有如下账号/用户/角色，才能配置集群的 RBAC 权限：
  • 火山引擎账号（主账号）。
  • 对指定集群拥有管理权限，且具有 IAMReadOnlyAccess 或 IAMFullAccess 权限的 IAM 用户、IAM 角色。
• IAM 用户、IAM 角色默认对自身创建的集群拥有管理员权限。

前提条件

• 已创建集群。详细操作，请参见 创建集群。
• IAM 用户已完成 VKE 侧的相关权限配置。详细操作，请参见 配置 IAM 用户权限。
• 已创建 IAM 角色。详细操作，请参见 角色管理。

配置 IAM 用户的 RBAC 权限

1. 登录 容器服务控制台。
2. 在左侧导航栏，单击 授权管理 > 用户授权。
3. 在 用户授权管理 页面，单击 创建用户授权。
4. 在 创建用户授权 页面，选中 IAM 用户，并根据系统提示，为 IAM 用户配置 RBAC 权限。
   

   参数	说明
   用户	在 全部用户 列下，选中用户名前的复选框，表示即将为已选中的 IAM 用户，配置相同的 RBAC 权限。
   权限	根据控制台上的 访问权限说明，从集群和命名空间维度，为已选中的 IAM 用户配置访问权限。更多说明，请参见 RBAC 权限角色说明。 注意 目前指定某个命名空间时，系统会在该命名空间中创建 RoleBinding，因此此处被授权的 IAM 用户只能访问命名空间（Namespace）级别的资源。如需为此类 IAM 用户开启集群（Cluster）级别资源的访问权限，请参见 FAQ。

5. （可选）单击 添加权限，可为已选中的 IAM 用户添加多个 RBAC 权限。
6. 单击 确定，配置完成 IAM 用户的 RBAC 权限。

配置 IAM 角色的 RBAC 权限

1. 在 容器服务控制台 的左侧导航栏，单击 授权管理 > 角色授权。
2. 在 角色授权管理 页面的 角色名称 下输入需要授予 RBAC 权限的 IAM 角色名称，然后单击 管理角色权限。
   
3. 在 角色授权详情页，单击 添加角色授权，并根据系统提示，为 IAM 角色配置 RBAC 权限。
   

   参数	说明
   角色	显示当前正在配置的 IAM 角色名称。不可更改。
   权限	根据控制台上的 访问权限说明，从集群和命名空间维度，为当前 IAM 角色配置访问权限。更多说明，请参见 RBAC 权限角色说明。

4. （可选）单击 添加权限，可为已选中的 IAM 角色添加多个 RBAC 权限。
5. 单击 确定，配置完成 IAM 用户的 RBAC 权限。