一、操作前提
·拥有腾讯云主账号，且已经开通腾讯云访问管理服务。
·主账号下至少有一个子账号，且已根据 子账号获取访问授权 完成授权。
·至少拥有一个微服务引擎实例。
·至少拥有一个标签，若你没有，可以前往 标签控制台 > 标签列表进行新建。
二、操作步骤
你可通过访问管理控制台的策略功能，将主账号拥有的、已经绑定标签的 TSE 资源，通过按标签授权的方式授予子账号这些资源的读写权限，详细按标签授予资源权限给子账号的操作如下。
三、步骤 1：为资源绑定标签
1. 使用主账号登录到 微服务引擎控制台，选择已有的引擎实例并单击进入详情页。n
2. 单击进入某个引擎实例的基本信息页，单击标签的编辑图标，为引擎实例绑定标签。
四、步骤 2：按标签授权
1. 进入访问管理控制台，单击左侧导航栏的 策略。
2. 单击新建自定义策略。n
3. 选择按标签授权。
4. 在标签策略生成器中，选择需要授予权限的用户或用户组，并且选择需要的标签。
5. 单击添加服务与操作，在云服务中输入 tse 进行筛选，在结果中选择腾讯云微服务引擎（tse）。
6. 在操作中选择全部操作，你也可以根据需要选择相应的操作。
7. 单击下一步，按需填写策略名称，并预览策略。
8. 单击完成，相关子账号就能够根据策略控制指定标签下的资源。
五、统一管理资源标签
你也可以在 标签控制台 统一管理资源标签，详细操作如下：
1. 登录腾讯云 标签控制台。
2. 在左侧导航栏 > 资源标签中，根据需要选择查询条件，并在资源类型中选择腾讯云微服务引擎 > 微服务引擎实例。
3. 单击查询资源。
4. 在结果中勾选需要的 TSE 资源，单击编辑标签，即可批量进行标签的绑定或解绑操作。
六、其他授权方式
·操作级授权
·资源级授权