企业账号 CompanyExample（ownerUin 为12345678）下有一个子账号 Developer，该子账号需要拥有企业账号 CompanyExample 的 VPC 服务的读写 VPC 及其相关资源的权限，但是不允许对路由表进行相关操作。1. 通过策略语法方式创建策略。{ "version": "2.0", "statement": [ { "action": [ "vpc:*" ], "resour。
企业账号 CompanyExample（ownerUin 为12345678）下有一个子账号 Developer，该子账号需要拥有企业账号 CompanyExample 的 VPC 服务的读写 VPC 及其相关资源的权限，但是不允许对路由表进行相关操作。1. 通过策略语法方式创建策略。{ "version": "2.0", "statement": [ { "action": [ "vpc:*" ], "resource": "*", "effect": "allow" }, { "action": [ "vpc:AssociateRouteTable", "vpc:CreateRoute", "vpc:CreateRouteTable", "vpc:DeleteRoute", "vpc:DeleteRouteTable", "vpc:ModifyRouteTableAttribute" ], "resource": "*", "effect": "deny" } ]}2. 将该策略授权给子账号。授权方式请参见 授权管理。