实最佳践
产品文档
权腾讯计责版所有：云算（北京）有限任公司
第1⻚共
9 访问管理 权【版声明】 ©2013-2019腾讯云版权所有 权归腾讯单经腾讯书许袭、传本文档著作 云独所有，未 云事先面可，任何主体不得以任何形式复制、修改、抄 播全 部或部分本文档内容。
标【商声明】 腾讯务标为腾讯计责联及其它云服相关的商均标，权的商依法由利人所有。
云算（北京）有限任公司及其关公司所有。
本文档涉及的第三方主体 务【服声明】 户绍腾讯产务时产务调本文档意在向客介 云全部或部分品、服的当 购买腾讯产务类、务标应腾讯间业约另约则，所的云品、服的种服准等由您与 腾讯对诺证。
云本文档内容不做任何明示或模式的承或保 的整体概况，部分品、服的内容可能有所整。
您云之的商合同定，除非双方有定，否 权腾讯计责版所有：云算（北京）有限任公司 第2⻚共
9 实最佳践员权多身份人限管理标签权授予下部分操作限 录文档目 访问管理 权腾讯计责版所有：云算（北京）有限任公司 第3⻚共
9 实最佳践员权多身份人 限管理 时间：最近更新 2021-08-04 17:44:24 访问管理 操作背景 业员时，过进权对员权当您的企涉及不同身份管理人 通CAM行限划分，不同身份的人授予不同的限，方便管理和控 让轻实现账权制。
本文档以一个典型案例您松了解如何子号不同身份的管理限。
设假存在以下条件： 业帐两运维员企号CompanyExample下有个人DevA、DevB。
运维员为务运维员，业帐该运维员拥务人DevA公司服器人企号CompanyExample 人 权部操作限。
运维员为库运维员，业帐该运维员拥库人DevB公司云数据MySQL人企号CompanyExample 权MySQL的全部操作限。
有云服器（CVM）的全人有云数据 骤操作步 业账录访问
1.使用企号CompanyExample登 管理控制台。
过义创户创户别为两账
2.通自定建子用建用名分DevA、DevB的个子号。
户⻚刚创账，单击侧权】，图：
3.在用列表面搜索找到才已建的子号DevA 右操作列下的【授 如下 权腾讯计责版所有：云算（北京）有限任公司 第4⻚共
9 4. 弹联选在出的关策略窗口，搜索勾 ，单击【图：ess 确定】，如下 访问管理 骤，为账联权
5.参考步2和3子号DevB关ess限。
权账则拥务权账则拥库
6.授成功后，子号DevA有云服器（CVM）的全部操作限，子 权的全部操作限。
号DevB 有云数据MySQL 说明：户为骤选应权如需将CAM用配置其他角色，可按照以上流程操作，只需参考步2和3搜索并勾相的限策略权统权名。
具体限可参考系限。
系统权限 负责人员管理财务管理员 策略名称essess 说策略明 该许账户户权策略允您管理内所有用及其限、财务相关的信息、云服务资产。
该策略允许您管理账户内财务相关的内 容，例如：付款、开票。
权腾讯计责版所有：云算（北京）有限任公司 第5⻚共
9 库员数据管理网络管理员监控管理员 essessessessessessessessess 访问管理 库云原生数据TDSQL-C全读写访问权限 库云数据MariaDB全读写访问权限 库云数据SQLServer全读写访问权限 仓库云数据读访问权写 PostgreSQL（CDWPG）全限 负载均衡（CLB）全读写访问权限 私有网络（VPC）全读写访问权限 专线接入（DC）全读写访问权限 监读访问权云控（MONITOR）全写查户组权包括看用的限 限， 云拨测（CAT）全读写访问权限 权腾讯计责版所有：云算（北京）有限任公司 第6⻚共
9 访问管理 标签权授予下部分操作限 时间：最近更新 2021-08-05 10:06:15 场操作景 购买腾讯资资过标签组够团队员标签业务若您的公司了多种云源，源均通 分管理，希望能授予不同 工按授予需要的 权让轻实现账拥标签资权部分接口操作限。
本文档以一个典型案例您松了解如何子号有下源的部分操作限。
设假存在以下条件： 业帐账企号CompanyExample下有个子号DevA。
业帐为标签键值对。
企号CompanyExample下有个test1&test1的业帐给账标签资启权企号CompanyExample希望子号DevA授予test1&test1下CVM源的重操作限 （cvm:RebootInstances）。
骤操作步 业账录访问
1.使用企号CompanyExample登 管理控制台。
⻚单击【语创
2.在【策略】面， 新建策略】>【按策略法建】。
选择块类选择单击【进编辑⻚
3.在模型下空白模板， 下一步】，入策略 面。
4.进入编辑策略⻚面，填写如下表单： 权腾讯计责版所有：云算（北京）有限任公司 第7⻚共
9 访问管理 认为策略名称：默policygen-当前日期义义，推荐您自行定一个不重复且有意的策略名称，例如cvm- RebootInstances。
选，编描述：可自行写。
策略内容：复制以下内容并填写。
其中，cvm:RebootInstances 称，test1&test1为需要授权操作的标签键及标签值。
为权需要授操作的接口名 {"version":"2.0","statement":[{"effect":"allow","action":["cvm:RebootInstances"],"resource":"*","condition":{"for_any_value:string_equal":{"qcs:tag":["test1&test1"]}}}]} 单击【创显⻚。
5. 完成】，完成策略的建。
新建的策略将示在策略列表 刚创单击侧联户组】。
6.在策略列表中搜索找到才已建的策略，右操作列下的【关用/ 弹联户户组选账，单击【权
7.在出的关用/用账拥标签资启权子号DevA将有 窗口中，搜索勾子号DevA 确定】完成授操作。
test1&test1下CVM源的重操作限。
权腾讯计责版所有：云算（北京）有限任公司 第8⻚共
9 访问管理 联关文档 资标签联请阅标签如果您想了解如何将源和建立关关系，参管理。
标签资权请阅权账拥资权如果您想了解如何授予下源的所有操作限，参授不同子号有独立的云源管理限。
权腾讯计责版所有：云算（北京）有限任公司 第9⻚共
9
9 访问管理 权【版声明】 ©2013-2019腾讯云版权所有 权归腾讯单经腾讯书许袭、传本文档著作 云独所有，未 云事先面可，任何主体不得以任何形式复制、修改、抄 播全 部或部分本文档内容。
标【商声明】 腾讯务标为腾讯计责联及其它云服相关的商均标，权的商依法由利人所有。
云算（北京）有限任公司及其关公司所有。
本文档涉及的第三方主体 务【服声明】 户绍腾讯产务时产务调本文档意在向客介 云全部或部分品、服的当 购买腾讯产务类、务标应腾讯间业约另约则，所的云品、服的种服准等由您与 腾讯对诺证。
云本文档内容不做任何明示或模式的承或保 的整体概况，部分品、服的内容可能有所整。
您云之的商合同定，除非双方有定，否 权腾讯计责版所有：云算（北京）有限任公司 第2⻚共
9 实最佳践员权多身份人限管理标签权授予下部分操作限 录文档目 访问管理 权腾讯计责版所有：云算（北京）有限任公司 第3⻚共
9 实最佳践员权多身份人 限管理 时间：最近更新 2021-08-04 17:44:24 访问管理 操作背景 业员时，过进权对员权当您的企涉及不同身份管理人 通CAM行限划分，不同身份的人授予不同的限，方便管理和控 让轻实现账权制。
本文档以一个典型案例您松了解如何子号不同身份的管理限。
设假存在以下条件： 业帐两运维员企号CompanyExample下有个人DevA、DevB。
运维员为务运维员，业帐该运维员拥务人DevA公司服器人企号CompanyExample 人 权部操作限。
运维员为库运维员，业帐该运维员拥库人DevB公司云数据MySQL人企号CompanyExample 权MySQL的全部操作限。
有云服器（CVM）的全人有云数据 骤操作步 业账录访问
1.使用企号CompanyExample登 管理控制台。
过义创户创户别为两账
2.通自定建子用建用名分DevA、DevB的个子号。
户⻚刚创账，单击侧权】，图：
3.在用列表面搜索找到才已建的子号DevA 右操作列下的【授 如下 权腾讯计责版所有：云算（北京）有限任公司 第4⻚共
9 4. 弹联选在出的关策略窗口，搜索勾 ，单击【图：ess 确定】，如下 访问管理 骤，为账联权
5.参考步2和3子号DevB关ess限。
权账则拥务权账则拥库
6.授成功后，子号DevA有云服器（CVM）的全部操作限，子 权的全部操作限。
号DevB 有云数据MySQL 说明：户为骤选应权如需将CAM用配置其他角色，可按照以上流程操作，只需参考步2和3搜索并勾相的限策略权统权名。
具体限可参考系限。
系统权限 负责人员管理财务管理员 策略名称essess 说策略明 该许账户户权策略允您管理内所有用及其限、财务相关的信息、云服务资产。
该策略允许您管理账户内财务相关的内 容，例如：付款、开票。
权腾讯计责版所有：云算（北京）有限任公司 第5⻚共
9 库员数据管理网络管理员监控管理员 essessessessessessessessess 访问管理 库云原生数据TDSQL-C全读写访问权限 库云数据MariaDB全读写访问权限 库云数据SQLServer全读写访问权限 仓库云数据读访问权写 PostgreSQL（CDWPG）全限 负载均衡（CLB）全读写访问权限 私有网络（VPC）全读写访问权限 专线接入（DC）全读写访问权限 监读访问权云控（MONITOR）全写查户组权包括看用的限 限， 云拨测（CAT）全读写访问权限 权腾讯计责版所有：云算（北京）有限任公司 第6⻚共
9 访问管理 标签权授予下部分操作限 时间：最近更新 2021-08-05 10:06:15 场操作景 购买腾讯资资过标签组够团队员标签业务若您的公司了多种云源，源均通 分管理，希望能授予不同 工按授予需要的 权让轻实现账拥标签资权部分接口操作限。
本文档以一个典型案例您松了解如何子号有下源的部分操作限。
设假存在以下条件： 业帐账企号CompanyExample下有个子号DevA。
业帐为标签键值对。
企号CompanyExample下有个test1&test1的业帐给账标签资启权企号CompanyExample希望子号DevA授予test1&test1下CVM源的重操作限 （cvm:RebootInstances）。
骤操作步 业账录访问
1.使用企号CompanyExample登 管理控制台。
⻚单击【语创
2.在【策略】面， 新建策略】>【按策略法建】。
选择块类选择单击【进编辑⻚
3.在模型下空白模板， 下一步】，入策略 面。
4.进入编辑策略⻚面，填写如下表单： 权腾讯计责版所有：云算（北京）有限任公司 第7⻚共
9 访问管理 认为策略名称：默policygen-当前日期义义，推荐您自行定一个不重复且有意的策略名称，例如cvm- RebootInstances。
选，编描述：可自行写。
策略内容：复制以下内容并填写。
其中，cvm:RebootInstances 称，test1&test1为需要授权操作的标签键及标签值。
为权需要授操作的接口名 {"version":"2.0","statement":[{"effect":"allow","action":["cvm:RebootInstances"],"resource":"*","condition":{"for_any_value:string_equal":{"qcs:tag":["test1&test1"]}}}]} 单击【创显⻚。
5. 完成】，完成策略的建。
新建的策略将示在策略列表 刚创单击侧联户组】。
6.在策略列表中搜索找到才已建的策略，右操作列下的【关用/ 弹联户户组选账，单击【权
7.在出的关用/用账拥标签资启权子号DevA将有 窗口中，搜索勾子号DevA 确定】完成授操作。
test1&test1下CVM源的重操作限。
权腾讯计责版所有：云算（北京）有限任公司 第8⻚共
9 访问管理 联关文档 资标签联请阅标签如果您想了解如何将源和建立关关系，参管理。
标签资权请阅权账拥资权如果您想了解如何授予下源的所有操作限，参授不同子号有独立的云源管理限。
权腾讯计责版所有：云算（北京）有限任公司 第9⻚共
9
声明：
该资讯来自于互联网网友发布，如有侵犯您的权益请联系我们。