一、使用场景
主账号视角子账号1视角子账号2视角主账号可以查看和管理实例1、实例2。子账号1只能查看和管理实例1。子账号2只能查看和管理实例2。
你可以参考以下步骤来进行主账号对子账号的权限设置和管理。
二、前置操作
为需要进行授权操作的主账号提前创建子账号，具体操作可参见文档：创建子账号并授权。
三、操作步骤
1. 登录 轻量应用服务器控制台，选择你想要指定子账号才可查看并管理的服务器实例，单击查看详情，进入实例详情页。
2. 在实例信息中找到该实例的实例 ID，单击复制实例 ID。
3. 单击页面右上角的账号信息，单击访问管理进入访问管理详情页。
4. 进入策略页签，单击新建自定义策略。
在弹出的选择创建策略方式窗口中选择按策略生成器创建，进入编辑策略界面。
5. 在可视化策略编辑器中，配置以下权限。
权限：授权子账户查看某个特定实例。
·效果：允许。
·服务：轻量应用服务器（lighthouse）。
·操作：全部操作（*）。
·资源：特定资源。
·在 instance 中单击添加资源六段式，在右边的弹窗中输入你之前步骤复制的实例 ID。
·其他资源勾选此类型任意资源。
6. 单击下一步，填写策略名称和描述。
7. 单击选择用户，在弹窗中选择你需要关联的子账号，单击确定。
8. 当右上角出现关联成功弹窗时表示你已经完成了该策略和目标子账号的关联。
9. 前往轻量应用服务器控制台登录你上一步中关联的子账号，在控制台中仅显示了前面步骤中设置的特定实例。至此实现了主账号对子账号可访问资源的权限管理。
四、相关操作
如你需要设置子账号可以通过 OrcaTerm 登录实例并能够使用自动化助手 TAT，你可以在策略设置中为其授予 OrcaTerm 权限和自动化助手 TAT 权限。
1. 在腾讯云控制台登录主账号，进入访问管理页面，进入策略页签，单击右上角的自定义策略，选择在之前的操作中为对应子账号设置的策略。
2. 在策略语法中单击编辑。
单击可视化策略生成器 > 添加权限。
为了授权使用 OrcaTerm 和 TAT 自动化助手，你可以添加以下两条权限策略：
权限1：授权该子账户使用 OrcaTerm 登录实例。
·效果：允许。
·服务：腾讯遨驰终端（orcaterm）。
·操作：全部操作（*）。
·资源：全部资源。
权限2：授权该子账户使用自动化助手 TAT。
·效果：允许。
·服务：腾讯云自动化助手（tat）。
·操作：全部操作（*）。
·资源：全部资源。
3. 添加完成后单击保存，即可完成对子用户使用 OrcaTerm 登录实例和 TAT 自动化助手的授权。
注意：如何为子账号授予更多权限？
注意：由于不同使用场景下对子账号的资源访问限制各不相同，在后续操作过程中，如果你需要对子账号授予更多权限，请参见：如何根据无权限信息创建权限策略 更新子账号权限策略。