# Quản lý truy cập

Trên region HCM02, bạn có thể sử dụng 4 loại tài khoản để truy cập vào vStorage. Chi tiết 4 loại này bao gồm:

* **Root User Account:** Là tài khoản [khởi tạo đầu tiên](https://register.vngcloud.vn/signup) để truy cập vào GreenNode với đầy đủ quyền truy cập vào tất cả dịch vụ tài nguyên trên GreenNode.
* **IAM User Account, Service Account:** Là tài khoản được tạo ra từ tài khoản Root user account duy nhất với những quyền truy cập phụ thuộc vào chính sách cho phép truy cập được thiết lập từ Root user account.

<figure><img src="/files/yih2IAiPRxweF2wPq4un" alt=""><figcaption></figcaption></figure>

* **S3 keys:** Là cặp s3 key có access key và secret key được vStorage tích hợp để có tính tương thích với các client tool của S3 như s3cmd, s3 SDK,...

<figure><img src="/files/RGAjxZg3IvCgCdbmFvON" alt=""><figcaption></figcaption></figure>

Tham khảo bảng bên dưới để nắm được cách hoạt động tổng quan của các tài khoản trên vStorage:

<table data-full-width="true"><thead><tr><th width="194">Loại tài khoản</th><th>Kênh truy cập</th><th>Nơi khởi tạo</th><th>Quyền hạn mặc định</th><th>Làm việc với project</th><th>Làm việc với bucket</th></tr></thead><tbody><tr><td>Root User Account</td><td>vStorage Portal</td><td>Khởi tạo lần đầu khi sử dụng dịch vụ trên GreenNode</td><td>Full quyền trên project và bucket</td><td>Có</td><td>Có</td></tr><tr><td>IAM User Account</td><td>vStorage Portal</td><td>IAM Portal</td><td>Chưa có quyền hạn truy cập vào bất kỳ tài nguyên nào</td><td>Có, phân quyền thông qua IAM Policy</td><td>Có, phân quyền thông qua Bucket Policy</td></tr><tr><td>Service Account</td><td>vStorage API</td><td>IAM Portal</td><td>Chưa có quyền hạn truy cập vào bất kỳ tài nguyên nào</td><td>Có, phân quyền thông qua IAM Policy</td><td>Có, phân quyền thông qua Bucket Policy</td></tr><tr><td>S3 keys</td><td>3rd party software</td><td>vStorage Portal</td><td>Tùy thuộc vào tài khoản khởi tạo</td><td>Không</td><td>Có, quyền hạn tùy thuộc vào loại user khởi tạo S3 key</td></tr></tbody></table>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.vngcloud.vn/vng-cloud-document/vn/vstorage/object-storage/object-storage-han02/quan-ly-truy-cap.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.