根据权限类型，分布式云容器平台 ACK One的权限包括服务角色、RAM权限策略和RBAC权限。您需要为服务账号授予对应的权限，才能正常使用分布式云容器平台 ACK One的功能。本文将为您介绍服务角色、RAM权限策略和RBAC权限关系，以及如何为服务账号授予相应权限。
默认情况下，RAM用户没有使用云服务OpenAPI的权限。若您通过RAM用户或RAM角色使用ACK One，需要授予其操作权限（例如创建舰队集群、关联集群、创建工作流集群等），才能正常使用ACK One的功能。ACK One提供默认系统权限策略，用于指定全局资源的读写访问控制，本文介绍如何为RAM用
RAM系统策略仅控制ACK One集群资源的操作权限（例如创建实例、查看实例列表等），若RAM用户或RAM角色需要操作指定集群内的K8s资源，例如，创建GitOps Application和Argo Workflow等，还需要获取指定ACK One集群及其命名空间的操作权限即RBAC权限。本文为您介
服务角色是某个云服务在某些情况下，为了完成自身的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。您需要为ACK One服务账号授予对应的服务角色才能正常使用ACK One功能。本文为您介绍ACK One支持的服务角色以及角色的策略内容。 授权操作 首次使用ACK One服务时需要授权，使用
