# Internet Exchange权限

Internet Exchange的访问受三个部分的约束：

* 身份和访问管理-基于角色的访问控制，用于查看Internet Exchange清单，订购端口和管理服务。
* Internet Exchange权限-用于控制Internet Exchange控制面板访问权限的Colocation\_用户管理\_权限。
* 订购权限- Colocation\_用户管理\_权限，用于控制对特定IBX中订购网络端口的访问权限。

## 身份和访问管理[​](#身份和访问管理 "直接链接至身份和访问管理")

important

自2026年10月起，Internet Exchange权限将迁移到身份和访问管理(IAM)，Internet Exchange资产将迁移到客户资源层次结构。

角色，Internet Exchange清单和服务激活功能将于2026年10月中旬向所有账户推出。

有四种新的IAM权限：

* `fabric.internetexchangeservice.read`-查看Internet Exchange服务实例。
* `fabric.internetexchangeservice.create`-创建Internet Exchange服务实例。
* `fabric.internetexchangeservice.update`-更新Internet Exchange服务实例。
* `fabric.internetexchangeservice.delete`-删除Internet Exchange服务实例。

权限正在添加到以下角色：

| 角色             | 权限                                                                                                                                                             |
| ---------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `Fabric Viewer`  | `fabric.internetexchangeservice.read`                                                                                                                            |
| `Fabric Manager` | `fabric.internetexchangeservice.read`，`fabric.internetexchangeservice.create`，`fabric.internetexchangeservice.update`，`fabric.internetexchangeservice.delete` |

### Internet Exchange项目[​](#internet-exchange项目 "直接链接至Internet Exchange项目")

迁移过程中，Equinix正在将您的Internet Exchange资产迁移到贵组织的默认项目或新的Internet Exchange特定项目。或`Fabric Manager`的项目级角色将自动分配给用户`Fabric Viewer`，以便您不会失去查看或管理服务的访问权限。

在客户门户网站中，使用\_项目切换器\_在项目之间导航。

`Fabric Viewer`和`Fabric Manager`角色现在包括Internet Exchange权限，因此拥有这些角色的用户将有权访问已迁移到默认项目中的Internet Exchange资产。如果您拥有"项目管理员"或"组织管理员"角色，则可以选择保持项目和服务的原样，也可以移动项目和/或您的服务。如果要限制对Internet Exchange资产的访问，请为其创建单独的项目和角色。 有关更多信息，请参阅[管理项目](/zh-Hans/iam/resources/projects-manage.md)和[管理资产](/zh-Hans/iam/resources/assets-manage.md)。

### 管理用户访问权限[​](#管理用户访问权限 "直接链接至管理用户访问权限")

如果您是管理员，则可以通过添加或删除或`Fabric Viewer`角色来管理用户对Internet Exchange的访问权限`Fabric Manager`。

有关更多信息，请参阅[管理用户的访问权限和角色](/zh-Hans/iam/user-management/iam-users-access-roles.md)。

## Internet Exchange库存访问权限[​](#internet-exchange库存访问权限 "直接链接至Internet Exchange库存访问权限")

`fabric.internetexchangeservice.read`访问[Internet Exchange清单](/zh-Hans/internet-exchange/managing/ix-inventory.md)需要权限。角色中包含此权限`Fabric Viewer`。

要更新或删除Internet Exchange清单中列出的服务，`fabric.internetexchangeservice.update` `fabric.internetexchangeservice.delete`需要权限。角色中包含这些权限`Fabric Manager`。

## 订购权限[​](#订购权限 "直接链接至订购权限")

要订购Internet Exchange服务，您既需要网络端口权限，也需要`Ordering`具有权限的角色`fabric.internetexchangeservice.create`(如`Fabric Manager`角色)。

如果您是管理员：

* 您可以从\_Colocation控制面板的\_\_管理\_选项卡管理`Ordering`权限。

  ![](/zh-Hans/assets/images/permissions-ordering-a475c7afdcc08f4e80ca42b9b30e4dfb.png)

  从“*网络端口*”列中选择您或您的用户可以订购端口的IBX，然后单击\*\*“提交\*\*”。

  ![](/zh-Hans/assets/images/permissions-network-port-ordering-9f6ee4ea56e1120fbd01f694fb0ecfe7.png)

  有关更多信息，请参阅[管理用户权限](/zh-Hans/iam/colocation-access-control/managing-user-permissions.md)。

* 您可以从身份和访问管理中分配或取消分配`Fabric Manager`角色(或`fabric.internetexchangeservice.create`权限)。有关更多信息，请参阅[管理用户的访问权限和角色](/zh-Hans/iam/user-management/iam-users-access-roles.md)。

## 控制面板访问权限[​](#控制面板访问权限 "直接链接至控制面板访问权限")

`Internet Exchange`查看[Internet Exchange控制面板](/zh-Hans/internet-exchange/ix-dashboard/overview.md)需要权限。

如果您没有权限，可以从\_Internet Exchange控制面板\_页面向公司管理员申请访问权限。

![](/zh-Hans/assets/images/permissions-request-dashboard-access-b63f2bb237bd5a8040de809fcfb09b40.png)

如果您是管理员，您可以从Colocation控制面板的\_“管理”\_选项卡管理互联网访问控制面板权限。

![](/zh-Hans/assets/images/permissions-internet-exchange-de4fbae2fd8e004c8ee80f56e75a1f58.png)

有关更多信息，请参阅[管理用户权限](/zh-Hans/iam/colocation-access-control/managing-user-permissions.md)。