1. 预设策略 QcloudCamSubaccountsAuthorizeRoleFullAccess。
2. 自定义策略 cdn_PassRole。
一、操作步骤
1. 将预设策略 QcloudCamSubaccountsAuthorizeRoleFullAccess 关联到子账号/协作者。
主账号或具有管理权限的子账号/协作者在左侧目录中选择策略，进入策略页面后，可以通过搜索 QcloudCamSubaccountsAuthorizeRoleFullAccess 找到该策略，单击右侧操作列的关联用户/组/角色，在弹出窗口中，选择需要关联的子账号/协作者，完成关联操作。
2. 创建自定义策略 cdn_PassRole，并关联到子账号/协作者。
2.1 主账号或具有管理权限的子账号/协作者进入访问管理控制台，选择左侧目录的策略，然后选择 新建自定义策略，在弹出的对话框中，选择按策略语法创建。
2.2 在按策略语法创建页下，选择 空白模板，并单击下一步 。在编辑策略页面，参考如下示例填写策略名称和内容后，单击完成创建该策略。
策略语法如下：
{ "version": "2.0", "statement": [ { "effect": "allow", "action": [ "cam:PassRole" ], "resource": [ "qcs::cam::uin/${OwnerUin}:roleName/CDN_QCSRole" ] } ]}
其中 ${OwnerUin} 需要替换为主账号 ID，可以从控制台账号信息页面获取。
3. 将 cdn_PassRole 策略关联到子账号或协作者。
在左侧目录中选择策略，进入策略页面后，可以看到刚创建的 cdn_PassRole 策略，或者通过搜索名称找到该策略，单击右侧操作列的关联用户/组/角色，在弹出窗口中，选择需要关联的子账号/协作者，完成关联操作。
4. 完成上述2个权限的关联操作后，被授权的子账号/协作者即可以按控制台提示完成开通实时日志服务的操作了。