如果您需要对您所拥有的VPCEP进行精细的权限管理，您可以使用统一身份认证服务
（Identity and Access Management，简称IAM），通过IAM，您可以：
● 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建 IAM用户，让员工拥有唯一安全凭证，并使用VPCEP资源。
● 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
● 将VPCEP资源委托给更专业、高效的其他华为云帐号或者云服务，这些帐号或者 云服务可以根据权限进行代运维。
如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章 节，不影响您使用VPCEP服务的其它功能。
本章节为您介绍对用户授权的方法，操作流程如图4-1所示。
前提条件
给用户组授权之前，请您了解用户组可以添加的VPCEP权限，并结合实际需求进行选 择，VPCEP支持的系统权限，请参见VPCEP系统权限。若您需要对除VPCEP之外的其 它服务授权，IAM支持服务的所有权限请参见系统权限。
示例流程
图4-1 给用户授权 VPCEP 权限流程
1. 创建用户组并授权
在IAM控制台创建用户组，并授予VPC终端节点权限“VPCEndpoint Administrator”。
2. 创建用户并加入用户组
在IAM控制台创建用户，并将其加入1中创建的用户组。
3. 用户登录并验证权限
新创建的用户登录控制台，切换至授权区域，验证权限：
– 在“服务列表”中选择“VPC终端节点”，进入VPCEP主界面，单击右上角
“购买终端节点”，尝试购买终端节点，如果可以购买，表示
“VPCEndpoint Administrator”已生效。
– 在“服务列表”中选择除VPC终端节点外（假设当前权限仅包含VPCEndpoint Administrator）的任一服务，若提示权限不足，表示“VPCEndpoint
Administrator”已生效。
5 配额调整
什么是配额？
为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限 制。如您最多可以创建多少个云资源。
如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。
怎样查看我的配额？
1. 登录管理控制台。
2. 单击管理控制台左上角的 ，选择区域和项目。
3. 在页面右上角，选择“资源 > 我的配额”。
系统进入“服务配额”页面。
图5-1 我的配额
4. 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。
如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。
如何申请扩大配额？
1. 登录管理控制台。
2. 在页面右上角，选择“资源 > 我的配额”。
系统进入“服务配额”页面。
图5-2 我的配额
3. 单击“申请扩大配额”。
4. 在“新建工单”页面，根据您的需求，填写相关参数。
其中，“问题描述”项请填写需要调整的内容和申请原因。
5. 填写完毕后，勾选协议并单击“提交”。
A 修订记录
版本日期 变更说明
2021-05-08 第七次正式发布。
支持为终端节点添加60条白名单记录，
涉及：
● 终端节点简介
● 购买终端节点
● 设置终端节点的访问控制
2020-11-13 第六次正式发布。
新增
● 终端节点服务简介
● 管理终端节点服务的标签
● 终端节点简介
● 设置终端节点的访问控制
● 管理终端节点的标签
2019-12-30 第五次正式发布。
更新用户指南：“权限管理”。
2019-11-30 第四次正式发布。
全文更新截图。
2019-07-10 第三次正式发布。
● 全文更新截图。
● 新增“权限管理”内容。
2019-02-18 第二次正式发布。
增加配额调整内容。
2018-11-30 第一次正式发布。