# 权限设置

微信云托管环境支持按不同角色设置细分权限，你可以将自己的环境授权给一个微信用户，并设定其权限范围，该微信用户可以是非小程序项目成员/公众号开发者。

## 设置指南

前往微信云托管控制台，在[设置-权限设置](https://cloud.weixin.qq.com/cloudrun/settings/privilege)页面操作。

![](https://res8.wxqcloud.qq.com.cn/wxdoc/4b7806c1-c41d-4240-8878-41aea3eb57bb.png)

点击添加成员按钮，在弹出的窗口中填写关联信息。

![](https://res8.wxqcloud.qq.com.cn/wxdoc/f9e26c70-e9b8-4944-91b7-f5b911bf1df9.png)

设置完成后点击「确定」按钮，将展示二维码，使用微信扫描二维码，确认操作生效。

**如果添加的是开发者，并且只有一个环境，也可以使用这个环境的管理员扫码，同样可以生效**

对于开发者角色，管理员可以随时在列表中设置权限，操作如下：

![](https://res8.wxqcloud.qq.com.cn/wxdoc/11de6ba8-c867-423b-9e01-e03b0cb2363b.png)

如果你想将一个用户转换角色，有两种情况：

1）如果成员权限升级（例如开发者升级至云托管管理员/环境管理员或者环境管理员升级到云托管管理员），直接添加成员并配置权限。权限范围以当前角色权限最大范围为显示。

2）如果成员权限降级（例如云托管管理员/环境管理员降级至开发者或者云托管管理员降级至环境管理员），先删除需要降级的角色，再添加成员并配置角色权限。

## 条目解释

### 一、成员角色

- 云托管管理员：拥有该「小程序/公众号」下所有环境的全部操作权限以及管理权限，可以操作添加、修改、删除所有环境的开发者或管理员。
- 环境管理员：拥有指定环境的全部操作权限以及管理权限，可以操作添加此环境的开发者，但是不能删除调整「此环境管理员」和「云托管管理员」。
- 开发者：拥有一个或多个环境的权限，权限根据管理员设定有所不同，无增删改云托管成员权限。

### 二、微信号

个人微信号，如果没有搜索到，请联系此人，设置一下微信号可见，操作路径为：

我 - 设置 - 朋友权限 - 添加我的方式 - 微信号，开启开关。

### 三、环境和权限

将列出此「小程序/公众号」下所有环境，如果有 2 个及以上环境，后面会有加号图标，点击可选择多个环境。

**注意：只有角色为「环境管理员」、「开发者」，才会出现环境条目**

## 其他说明

1）新建云托管环境会默认为所有小程序项目成员（拥有开发者权限）/公众号开发者，为该新建环境的有所有操作权限的开发者角色，小程序项目成员/公众号开发者配置在[微信公众平台](https://mp.weixin.qq.com)。
2）云托管只会在新建环境时同步一次小程序项目成员/公众号开发者成员，后续该成员在云托管中权限增删改都不会再受 MP 中成员变动影响。
3）在云托管中删除某个成员，不管该成员是否为 MP 成员，都将无权限再登录到云托管控制台。但如果云托管环境全部删除后回到初始化状态，云托管成员权限逻辑也将被重置为「说明 1」。
4）如果一个用户之前被设置成某个环境管理员，新环境不会沿用此设定，默认还是开发者角色，你可以直接操作删除此角色配置，重新配置新的角色。
5）云托管管理员支持设置 3 个、环境管理员支持设置 5 个、开发者支持设置 30 个。
6）云托管管理员至少有 1 个，最后一个云托管管理员不支持删除，其他角色无个数限制。
7）当成员有多重角色时，会按照最大权限进行收敛。
8）云托管成员按照角色维度删除，如果该成员有多个角色则需多次删除。

## 权限清单

- 服务列表
  - 服务新建
  - 部署发布
    - 部署发布查看
    - 服务发布
    - 服务回退
  - 云端调试
    - 服务设置查看
  - 服务设置
    - 服务设置查看
    - 基础信息修改
    - 流水线修改
    - 镜像仓库管理
    - 删除服务
- 日志
  - 日志查看
- 云调用
  - 云调用查看
  - 修改微信令牌权限
  - 开启/关闭开放接口服务
- 自定义域名
  - 自定义域名查看
  - 绑定域名
  - 解绑域名
  - 编辑域名配置
- MySQL
  - 数据库查看
  - 数据库开通
  - 新建数据库账号
  - 编辑数据库账号
  - 删除数据库账号
  - 重置数据库密码
  - 开启/关闭外网地址
  - 开启/关闭自动暂停
- 对象存储/静态资源
  - 存储对象存储查看
  - 存储管理/文件管理
  - 存储权限
    - 存储权限查看
    - 修改存储权限
  - 存储配置/静态存储配置
  - 静态资源查看
  - 静态资源存储开通
- 资源使用
  - 资源使用查看
  - 使用量
    - 使用量查看
  - 资源包
    - 资源包查看
    - 资源包购买
- 监控图表
  - 监控图表查看
  - 服务监控/版本监控
  - MySQL 监控
- 费用中心
  - 费用中心查看
  - 代金券
    - 代金券查看
    - 充值与账单
  - 发票
    - 发票查看
    - 申请开票
- 环境设置
  - 环境设置查看
  - 充值与账单
  - 切换成微服务框架
- 告警设置
  - 告警设置查看
  - 云托管告警群查看
  - 告警群用户移除
  - 告警策略查看
  - 添加告警策略
  - 设置告警策略
  - 删除告警策略