声音复刻 访问管理操作指引

这篇说说腾讯云访问管理(CAM)中创建子账号、创建JSON自定义策略以及关联/授予策略的完整操作流程,并提供了预设JSON策略示例,用于控制子账号对VRS资源的访问权限。 创建子账号:通过快速创建方式,填写用户名即可新建用户。 创建JSON策略:使用空白模板,填写策略名称和JSON内容后保存。 关联策略:可在策略列表关联用户,或在用户列表直接授予自定义策略。

相关产品
声音复刻 产品页,含版本规格、价格与购买入口。

一、第一步:新建用户

进入腾讯云访问管理 > 用户列表 > 单击新建用户。

选择快速创建。

二、第二步: 填写创建信息

填写用户名,单击创建用户完成创建.

三、第一步:新建自定义策略

进入腾讯云访问管理 > 策略 > 单击新建自定义策略。

四、第二步:选择策略类型

选择按策略语法创建。

五、第三步:选择模板类型

选择空白模板 > 单击下一步。

六、第四步:填写策略信息并保存

填写策略名称、填写描述,将需要的 预设 JSON 策略 复制粘贴至策略内容,单击完成创建策略。

策略内容(注意:resource中的条件需要替换成主账号的uin,如下)

七、方式一:在策略列表关联相关用户

第一步:进入腾讯云访问管理 > 策略 > 选择需要授权的策略 > 单击关联用户/用户组/角色。

第二步:选择需要授权的用户/用户组/角色,单击确定完成策略关联。

八、方式二:在用户列表授予策略

第一步:进入腾讯云访问管理 > 用户列表 > 选择需要授予策略的用户/用户组/角色 > 单击授权。

第二步:选择自定义策略,单击确定进入自定义策略列表。

第三步:选择此前配置好的自定义策略,单击确定完成策略授予。

九、预设 JSON 策略

以下 JSON 策略 仅适用于部分主流权限场景,如你有更多业务场景需求,请在了解并熟悉 CAM 授权策略语法 和 可授权资源类型 以后,自行书写 JSON 策略后配置。

十、场景一:子账号只能读写自己

如果你需要限制 所有子账号 :

·只能查看和编辑自己创建的音色

可使用以下 JSON 策略:

{ "statement": [ { "action": [ "vrs:GetVRSTasks" ], "effect": "allow", "resource": [ "qcs::vrs::uin/{替换为你的主账户uin}:subUin/${uin}" ] }, { "action": [ "vrs:GetVRSResource", "vrs:DescribeTempToken", "vrs:DetectEnvAndSoundQuality", "vrs:GetTrainingText", "vrs:CreateVRSTask", "vrs:GetAuditionQuota", "vrs:DescribePidOrders", "vrs:DescribeVRSTaskStatus", "vrs:DescribeOpenStatus", "vrs:ActivateService" ], "effect": "allow", "resource": [ "*" ] } ], "version": "2.0"}

十一、场景二:子账号拥有全读写权限(等同于主账号)

如果你需要允许 所有子账号 拥有与主账号同等的全读写权限

可用预设策略:QcloudVRSFullAccess 并关联 / 授权所有用户

赞 (0)
上一篇 4天前
下一篇 4天前