一、方案A:
企业账号 CompanyExample 直接将预设策略 QcloudCBSFullAccess 授权给子账号 Developer。授权方式请参见 授权管理。
二、方案B:
1. 通过策略语法方式创建策略。
{ "version": "2.0", "statement": [ { "action": [ "cvm:CreateCbsStorages", "cvm:AttachCbsStorages", "cvm:DetachCbsStorages", "cvm:ModifyCbsStorageAttributes", "cvm:DescribeCbsStorages", "cvm:DescribeInstancesCbsNum", "cvm:RenewCbsStorage", "cvm:ResizeCbsStorage" ], "resource": "*", "effect": "allow" } ]}
2. 将该策略授权给子账号。授权方式请参见 授权管理。
注意:如果不允许子账号修改云硬盘属性,请去掉上述策略语法的"cvm:ModifyCbsStorageAttributes"。