访问管理 授权子账号拥有 CVM 的只读权限

企业账号 CompanyExample(ownerUin 为 12345678)下有一个子账号 Developer,该子账号需要拥有企业账号 CompanyExample 的 CVM 服务的查询 CVM 实例的权限,但是不具有创建、删除、开关机的权限。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

一、方案 A:

企业账号 CompanyExample 直接将预设策略 QcloudCVMInnerReadOnlyAccess 授权给子账号 Developer。授权方式请参见 授权管理。

二、方案 B:

1. 通过策略语法方式创建策略。

{ "statement": [ { "action": [ "cvm:*" ], "condition": { "numeric_equal": { "qcs:read_only_action": 1 } }, "effect": "allow", "resource": "*" } ], "version": "2.0"}

2. 将该策略授权给子账号。授权方式请参见 授权管理。

赞 (0)
上一篇 4天前
下一篇 4天前