随着天翼云智算空间权限管理方案的升级，原有的资源管理模式将调整为基于"可见范围"的多租户隔离架构。对于权限管理升级前创建的存量资源，需要进行适当的权限配置或迁移，确保业务的连续性和数据的安全性。
背景说明
在权限管理方案升级前，生产环境中的存量资源存在以下特点：
所有资源均创建在默认企业项目（default）中
主账号和子账号对资源的可见性和操作权限相同
不存在基于可见范围的资源隔离机制
权限管理方案升级后，系统将采用"企业项目+IAM策略"的双重管控模式，实现资源的逻辑隔离和权限控制。
存量资源管理策略
1、存量资源识别
所有在权限管理方案升级前创建的资源均视为存量资源，包括资源队列、应用管理、资产管理等。
2、默认企业项目上报
存量资源将统一按默认企业项目（default）进行上报和管理，可以在统一身份认证控制台>企业项目>default>查看资源 中进行查看。
3、权限继承机制
存量资源自动归属于default企业项目,主账号默认拥有default企业项目的完全访问权限,子账号需要显式授权才能访问default企业项目资源。
方案概述
方案一：快速授权
通过为子账号授予智算套件策略的默认企业项目（default）访问权限，快速恢复其对存量资源的操作能力。
该方式实施简单快捷，业务中断时间短，风险可控。
方案二：企业项目迁移
将存量资源从默认企业项目迁移到相应的业务企业项目中，实现真正的资源隔离，符合长期权限管理要求，提升数据安全性。
前提：存量资源已具备明确的业务归属规划，可以将存量资源迁移到对应业务企业项目的场景。
操作指引
方案一：快速授权
步骤一：子账号权限配置
主账号操作：
进入统一身份认证（IAM）控制台
选择需要授权的子用户或用户组
执行子用户授权或用户组授权
授权界面选择策略为云容器引擎-智算套件 admin或其他自定义权限策略，点击下一步，选择指定企业项目，选择default，点击确定
步骤二：权限验证
子账号操作：
使用子账号登录智算空间控制台
在资源列表页面查看可见资源
验证是否能够正常查看和操作存量资源
测试关键业务功能的完整性
方案二：企业项目迁移
确认存量资源已具备明确的业务归属规划，可以将存量资源迁移到对应业务企业项目的场景。 若迁移资源与其他资源间存在绑定关系，迁移资源，可能影响部分子用户下相关资源无法查看，请谨慎操作。
步骤一：业务规划与项目创建
主账号操作：
根据业务需求梳理资源绑定关系，制定资源迁移规划。
创建新的业务企业项目（如video-team、audio-team）。
明确每个存量资源的迁移目标
步骤二：子用户权限配置
主账号操作：
为相关子账号配置新企业项目的访问权限，详情可参考可见范围
步骤三：执行资源迁移
主账号操作：
进入统一身份认证（IAM）控制台
进入主菜单 企业项目，进入default企业项目，点击查看资源
选择产品类别为ISUITE，根据资源迁移规划，选择待迁出资源，点击迁出
选择目标企业项目名称，并确认
步骤四：迁移验证
子账号操作：
使用子账号登录智算空间控制台
在资源列表页面查看可见资源
验证是否能够正常查看和操作存量资源
测试关键业务功能的完整性
