一、配置全读写权限
1. 登录访问管理控制台,选择左侧导航栏中的 策略。
2. 在策略页面,选择 QcloudTKEFullAccess 策略行的关联用户/组/角色。如下:
3. 在“关联用户/用户组/角色”弹窗中,勾选需对 TKE 服务拥有全读写权限的账号,单击确定,即可完成子账号对 TKE 服务全读写权限的配置。
4. 在策略页面,单击 QcloudCCRFullAccess 策略行的关联用户/用户组/角色。
5. 在“关联用户/用户组/角色”弹窗中,勾选需对镜像仓库拥有全读写权限的账号,并单击确定,即可完成子账号对镜像仓库全读写权限的配置。
二、配置只读权限
1. 登录访问管理控制台,选择左侧导航栏中的 策略。
2. 在策略页面,选择 QcloudTKEReadOnlyAccess 策略行的关联用户/用户组/角色。
3. 在“关联用户/用户组/角色”弹窗中,勾选需对 TKE 服务拥有只读权限的账号,并单击确定,即可完成子账号对 TKE 服务只读权限的配置。
4. 在策略页面,单击 QcloudCCRReadOnlyAccess 策略行的关联用户/用户组/角色。
5. 在“关联用户/用户组/角色”弹窗中,勾选需对镜像仓库拥有只读权限的账号,并单击确定,即可完成子账号对镜像仓库只读权限的配置。