命令概览

用户、角色与权限命令分两层：资源级权限与 OPA 策略，以及终端用户与角色。

权限与策略

命令	用途
tcb policy list	查询策略列表
tcb policy get	获取策略内容
tcb policy set	设置 OPA Rego 策略
tcb permission	旧网关模式的资源级权限（已下线）

用户与角色

命令	用途
tcb user list	查询用户列表
tcb user create	创建用户
tcb user update	更新用户
tcb user delete	删除用户
tcb role list	查询角色列表
tcb role get	查询角色详情
tcb role create	创建自定义角色
tcb role update	更新角色
tcb role delete	删除角色
系统预设策略	创建角色时可引用的预设策略

说明

• 新项目用 tcb policy 配 OPA 策略，tcb permission 只用于旧网关模式，且已下线
• 用户归属环境，命令需要 -e/--env-id 指定环境
• 角色作用于终端用户，策略作用于接口访问
• 设置 Rego 策略后旧网关鉴权立即失效