访问管理 授权子账号拥有弹性云盘的操作权限

企业账号 CompanyExample(ownerUin 为 12345678)下有一个子账号 Developer,该子账号需要拥有企业账号 CompanyExample 的 CVM 服务的查看 CVM 控制台中的云硬盘信息、创建云硬盘、使用云硬盘的权限。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

一、方案A:

企业账号 CompanyExample 直接将预设策略 QcloudCBSFullAccess 授权给子账号 Developer。授权方式请参见 授权管理。

二、方案B:

1. 通过策略语法方式创建策略。

{ "version": "2.0", "statement": [ { "action": [ "cvm:CreateCbsStorages", "cvm:AttachCbsStorages", "cvm:DetachCbsStorages", "cvm:ModifyCbsStorageAttributes", "cvm:DescribeCbsStorages", "cvm:DescribeInstancesCbsNum", "cvm:RenewCbsStorage", "cvm:ResizeCbsStorage" ], "resource": "*", "effect": "allow" } ]}

2. 将该策略授权给子账号。授权方式请参见 授权管理。

注意:如果不允许子账号修改云硬盘属性,请去掉上述策略语法的"cvm:ModifyCbsStorageAttributes"。

赞 (0)
上一篇 5天前
下一篇 4天前