为方便企业中的管理人员对集群中的资源权限进行管理，分布式容器云平台提供了多种维度的细粒度权限策略和管理方式。分布式容器云平台的权限管理包括「统一身份认证服务（IAM）授权」和「Kubernetes RBAC授权」两种能力。IAM授权与Kubernetes RBAC授权，两者是完全独立的，互不影响，但要配合使用。

全域标准Kubernetes集群可一键纳管到天翼云CCE One注册集群，享受和天翼云CCE集群一致的运维管控体验；多个注册集群可按需归组为一个容器舰队，支持舰队统一权限管控、合规审计、统一运维及统一资源视图等；通过容器舰队关联集群联邦，可启用多集群负载分发与流量调度能力，实现应用的全域自由分发与高可用。

三方集群注册到天翼云分布式容器云平台CCE One注册集群，通过对接云上监控能力，实现工作负载的自动HPA能力。

基于天翼云CCE One注册集群，统一纳管任意地域的K8S集群，统一资源调度、统一运维，提供云上云下一致的运维体验！

CCE One集群联邦支持将Worload的实例分发至多个集群中，自动故障转移多活容灾，保障业务连续性。

CCE One集群联邦支持通过PropagationPolicy定制资源模板分发策略，以及支持通过OverridePolicy来定制资源模板分发到不同成员集群的差异化配置。