火山引擎联网问答子账号权限配置解决权限报错
遇到“invalid_api_key”或“100013:AccessDenied”报错,说明子账号缺少联网问答Agent服务调用权限,需通过IAM手动附加TorchlightApiFullAccess系统策略或自定义策略授权,并验证健康检查接口返回200。
遇到“invalid_api_key”或“100013:AccessDenied”报错,说明子账号虽已创建,但未获得联网问答Agent服务的调用权限,必须通过IAM手动附加策略才能正常调用API。
确认子账号已具备基础访问能力
登录火山引擎控制台→使用主账号进入【访问控制(IAM)】→左侧导航栏点击【用户】→在用户列表中找到目标子账号→点击用户名进入详情页→切换到【密钥】页签,确认已生成有效的Access Key(AK/SK)或已配置API Key。若无密钥,请先返回【登录设置】启用“编程访问”并创建密钥。
为子账号授予联网问答Agent权限
方法一:直接附加系统预设策略(推荐,一步到位)
在子账号详情页→点击【权限】→在【直接附加权限】区域点击【添加权限】→在搜索框输入 TorchlightApiFullAccess →勾选该策略→点击【提交】。
注意:该策略名称区分大小写,必须完整输入,漏一个字母或大小写错误都会导致策略不可见;若搜索无结果,请确认主账号已开通联网问答Agent服务(进入【产品与服务中心】→搜索“联网问答Agent”,至少完成试用开通)。
方法二:通过自定义策略精确授权(适用于安全审计强要求场景)
① 在IAM控制台左侧导航栏点击【策略管理】→【用户自定义策略】→【新建策略】;
② 策略名称填“TorchlightApiReadOnly”(或其他有意义名称),策略内容粘贴以下最小化JSON:
{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "torchlight:QueryAnswer" ], "Resource": "*" } ] }
③ 提交策略后,回到子账号【权限】页→【添加权限】→选择【自定义策略】→勾选刚创建的策略→提交。
验证权限是否生效
使用子账号的AK/SK或API Key,调用一次联网问答Agent的健康检查接口(如GET /v1/health),状态码返回200即表示权限配置成功。
若仍报错,请检查请求Header中Authorization字段是否严格按格式填写:Bearer <API_KEY>(API Key方式)或按AK/SK签名规范构造(Access Key方式)。
-
08.21
飞轮科技 SelectDB Enterprise 4.0.5:企业级实时分析与 AI 数据底座的安全治理实践
-
08.21
商家实操手记|以为随便发文章就能被大模型收录,踩坑后才懂完全行不通
-
08.21
受Fable 5封禁影响,GPT-5.6或将延迟发布
-
08.21
AI内容产业再下一城,吉视传媒首部AI漫剧定档 7 月
-
08.21
加码国产算力:字节跳动拟采购 5 万颗AI芯片,国产GPU阵营再添新主力
-
08.21
制作高效PPT思维导图的实用技巧与做法探索
-
-
-
-
- 火山引擎联网问答子账号权限配置解决权限报错
- 08.21
-
- Atoms多模型同时调用本地调试配置步骤
- 08.21
-
-
-
下载
- |
-
-
下载
- 《行尸走肉第一章》免安装中文汉化硬盘版下载
- 单机|436 MB
- 一款以动作冒险为主题的游戏
-
-
下载
- 《街头霸王X铁拳》免安装中文汉化硬盘版下载
- 单机|111MB
- 一款非常好玩的格斗游戏
-
-
下载
- |
-
-
下载
- 《暗黑破坏神3》免安装繁体中文正式版下载
- 单机|7630 MB
- 一款以角色扮演为主题的游戏
-
-
下载
- 《马克思佩恩3》免安装硬盘版下载
- 单机|27033 MB
- 一款以第三人称射击为主题的游戏