1. 进入访问管理 > 策略 控制台,在搜索框中输入产品名称(如云服务器),即可查看对应产品的预设策略列表。
其中,QcloudCVMFullAccess为管理策略,QcloudCVMInnerReadOnlyAccess为只读策略。
注意:部分产品的管理策略是不包含支付权限的,你可以同步为需要授权的 CAM 子用户/用户组管理支付所需的默认策略,如 CVM 的 QcloudCVMFullAccess。
2. 将上述策略授权给 CAM 子账号/用户组。授权方式请参见 授权管理。
·如果你需要为子用户授予腾讯云账号的全部管理权限,你可以使用预设策略 AdministratorAccess。
AdministratorAccess :该策略允许你管理账户内所有用户及其权限、财务相关的信息、云服务资源。
·如果你需要为子用户授予腾讯云账号的只读权限,你可以使用预设策略 ReadOnlyAccess。
ReadOnlyAccess:该策略允许你只读访问账户内所有支持接口级鉴权或资源级鉴权的云服务资源。