访问管理 授权子账号拥有 CVM 相关资源的只读权限

企业账号 CompanyExample(ownerUin 为12345678)下有一个子账号 Developer,该子账号需要拥有对企业账号 CompanyExample 的 CVM 服务的查询 CVM 实例及相关资源(VPC 、CLB)的权限,但是不具有创建、删除、开关机的权限。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

一、方案A:

企业账号 CompanyExample 直接将预设策略 QcloudCVMReadOnlyAccess 授权给子账号 Developer。授权方式请参见 授权管理。

二、方案B:

1. 通过策略语法方式创建策略,

{ "version": "2.0", "statement": [ { "action": [ "cvm:Describe*", "cvm:Inquiry*" ], "resource": "*", "effect": "allow" }, { "action": [ "vpc:Describe*", "vpc:Inquiry*", "vpc:Get*" ], "resource": "*", "effect": "allow" }, { "action": [ "clb:Describe*" ], "resource": "*", "effect": "allow" }, { "effect": "allow", "action": "monitor:*", "resource": "*" } ]}

2. 将该策略授权给子账号。授权方式请参见 授权管理。

赞 (0)
上一篇 4天前
下一篇 4天前