访问管理 授权子账号拥有特定地域的cdb操作权限

企业账号 CompanyExample(ownerUin 为 12345678)下有一个子账号 cdb,它授予特定地域(gz)下的所有 CDB 实例的全部操作权限(*)给子账号。具体而言,该子账号将可以对这些 CDB 实例执行任何操作。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

1. 通过策略语法方式创建策略。

{ "version": "2.0" "statement": [ { "action": "cdb:*", "resource": "qcs::cdb:gz::*", "effect": "allow" } ] }

·action:表示被允许的操作。cdb:* 表示允许所有 CDB 操作。

·effect:表示该声明所描述的许可是允许还是拒绝。allow 表示允许。

·resource:表示该声明适用的资源范围。qcs::cdb:gz::* 表示授权子账号拥有特定地域(gz)下的所有 CDB 实例的全部操作权限。* 表示通配符,表示对所有实例授权。

2. 将该策略授权给子账号。授权方式请参见 授权管理。

赞 (0)
上一篇 4天前
下一篇 4天前