一、Private DNS 的全读写策略
如果你希望用户拥有创建和管理私有域解析 Private DNS 的全部权限，你可以为该用户配置策略名称为：QcloudPrivateDNSFullAccess。
请参见 授权管理，将预设策略 QcloudPrivateDNSFullAccess 授权给用户。
策略语法如下：
{ "version": "2.0", "statement": [ { "action": [ "privatedns:*" ], "resource": "*", "effect": "allow" } ]}
二、Private DNS 的只读策略
如果你希望用户只拥有查询 Private DNS 私有域相关的权限，但不允许该用户拥有创建、删除等操作的权限，你可以对该用户配置策略名称为：QcloudPrivateDNSReadOnlyAccess。
请参见 授权管理，将预设策略 QcloudPrivateDNSReadOnlyAccess 授权给用户。
策略语法如下：
{ "version": "2.0", "statement": [ { "action": [ "privatedns:Describe*" ], "resource": "*", "effect": "allow" } ]}