访问管理 云桌面

一、服务（相关）角色是由腾讯云服务预定义，经用户授权后相应服务即可通过扮演服务相关角色对用户资源进行访问操作。这篇档介绍具体服务相关角色的使用场景及相关权限策略信息。

二、CVD_QCSLinkedRoleInCOS

·策略名称： QcloudAccessForCVDLinkedRoleInCOS

·策略内容：{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"cos:GetObject",
"cos:PutObject",
"cos:DeleteMultipleObjects",
"cos:DeleteObject"
],
"resource": "*"
}
]
}

三、CVD_QCSLinkedRoleInEIP

使用场景： 当前角色为云桌面（CVD）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略

·策略名称： QcloudAccessForCVDLinkedRoleInEIP

·策略内容：{
"statement": [
{
"action": [
"cvm:AllocateAddresses",
"cvm:ReleaseAddresses",
"vpc:DescribeTaskResult",
"cvm:DescribeAddresses",
"cvm:ModifyAddressesBandwidth"
],
"effect": "allow",
"resource": "*"
}
],
"version": "2.0"
}

四、CVD_QCSLinkedRoleInVPC

使用场景： 当前角色为云桌面 (CVD)服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略

·策略名称： QcloudAccessForCVDLinkedRoleInVPC

·策略内容：{
"statement": [
{
"action": [
"vpc:DescribeVpcs",
"vpc:DescribeVpcEx",
"vpc:ModifyNetworkInterfaceAttribute",
"vpc:DescribeSecurityGroups",
"vpc:ModifyNetworkInterface"
],
"effect": "allow",
"resource": "*"
}
],
"version": "2.0"
}

五、CVD_QCSLinkedRoleInSubnet

使用场景： 当前角色为云桌面 (CVD)服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略

·策略名称： QcloudAccessForCVDLinkedRoleInSubnet

·策略内容：{
"statement": [
{
"action": [
"vpc:DescribeSubnets",
"vpc:DescribeSubnetEx"
],
"effect": "allow",
"resource": "*"
}
],
"version": "2.0"
}

六、CVD_QCSLinkedRoleInNatGateway

使用场景： 当前角色为云桌面（CVD）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略

·策略名称： QcloudAccessForCVDLinkedRoleInNatGateway

·策略内容：{
"statement": [
{
"action": [
"vpc:InquiryPriceNatGateway",
"vpc:CreateNatGateway",
"vpc:DeleteNatGateway",
"vpc:DescribeNatGateways",
"vpc:AssociateNatGatewayAddress",
"vpc:DisassociateNatGatewayAddress",
"cvm:ModifyAddressesBandwidth",
"cvm:DisassociateAddress",
"cvm:AssociateAddress"
],
"effect": "allow",
"resource": "*"
}
],
"version": "2.0"
}

七、CVD_QCSLinkedRoleInRouteTable

使用场景： 当前角色为云桌面（CVD）服务相关角色，该角色将在已关联策略的权限范围内访问你的其他云服务资源。权限策略

·策略名称： QcloudAccessForCVDLinkedRoleInRouteTable

·策略内容：{
"statement": [
{
"action": [
"vpc:CreateRouteTable",
"vpc:DeleteRouteTable",
"vpc:DescribeRouteTables",
"vpc:DeleteRoutes",
"vpc:CreateRoutes",
"vpc:DescribeRouteTable",
"vpc:CreateRoute"
],
"effect": "allow",
"resource": "*"
}
],
"version": "2.0"
}