问题描述

火山引擎账号（主账号）为子用户开通 ALB Ingress 权限后，子用户访问 ALB Ingress 资源报错 403。

问题原因

1. 访问 ALB Ingress 需要授权访问 ALBInstance。ALBInstance 为集群级别资源，需要开启对应级别资源访问权限。
2. 通过控制台授权访问 ALB Ingress 时，若指定了某个命名空间，那么子用户只能访问命名空间级别的资源。
   

解决方法

开通 ALBInstance（集群级别资源）的访问权限。详细操作，请参见 如何为 IAM 用户授权 Cluster 级别资源的权限？。