1. 通过策略语法方式创建策略。
{ "version": "2.0" "statement": [ { "action": "cdb:*", "resource": "qcs::cdb:gz::*", "effect": "allow" } ] }
·action:表示被允许的操作。cdb:* 表示允许所有 CDB 操作。
·effect:表示该声明所描述的许可是允许还是拒绝。allow 表示允许。
·resource:表示该声明适用的资源范围。qcs::cdb:gz::* 表示授权子账号拥有特定地域(gz)下的所有 CDB 实例的全部操作权限。* 表示通配符,表示对所有实例授权。
2. 将该策略授权给子账号。授权方式请参见 授权管理。