IAM权限

因当前产品限制，使用百舸平台前需配置相关产品的IAM权限策略，只有主账号和具备相关权限的子账号才能正常使用百舸平台，否则会提示无权限操作，我们将在后续版本优化这一操作。

面向算法工程师：可提交任务、查看任务日志、查看任务监控、复制任务、删除任务、上传镜像

相关产品	IAM权限策略
CCE	CCEDevelopPolicy
CCR	CCROperatePolicy，ECCROperateAccessPolicy
PFS	PFSReadAccessPolicy
BLS	BLSReadPolicy

您也可以根据实际情况使用自定义策略进行权限授予，可参考：https://cloud.baidu.com/doc/IAM/s/Wjxlkh37y

资源池权限

百舸支持通过CCE控制台进行RBAC授权实现不同子用户只能访问被授权的资源池，操作步骤如下：

1. 登录百度云控制台，点击左上角，选择云原生-容器引擎CCE

2. 选择权限管理，选择指定的子用户进行RBAC授权

3. 点击“添加授权”，在弹窗中选择RBAC权限和集群（CCE集群名称和百舸资源池名称一样），RBAC权限可授予管理员或运维开发权限，均可使用该资源池提交任务，RBAC权限详情可参考https://cloud.baidu.com/doc/CCE/s/Zjzmbkku3。