ポリシーは、1つまたは複数の権限を定義および記述するためのシンタックス仕様です。Tencent Cloudのポリシータイプはプリセットポリシーとカスタムポリシーに分けられます。CAMはさまざまな角度からアプローチし、ポリシーを作成および管理するための複数の方法を提供します。もしCAMユーザーまたはグループに権限を追加する必要がある場合、プリセットポリシーを直接関連付けることができます、またはカスタムポリシーを作成した後、カスタムポリシーをCAMユーザーまたはグループに関連付けることができます。各ポリシーは複数の権限を含むことが許可されています。また、複数のポリシーを1つのCAMユーザーまたはグループに付加することができます。
プリセットポリシー
プリセットポリシーはTencent Cloudによって作成および管理され、ユーザーが高頻度で使用する一般的な権限集合です。例えば、スーパー管理者権限やリソースフルアクセス権限など。操作対象範囲が広く、操作粒度が粗い特徴があります。プリセットポリシーはシステムで事前設定されており、ユーザーによる編集はできません。
カスタムポリシー
ユーザーが作成する、リソース管理に対するより細かい粒度の権限を記述した権限集合です。きめ細かい権限分割を可能にし、ユーザーの差異化された権限管理ニーズを柔軟に満たします。例えば、あるデータベース管理者にポリシーを関連付けることで、クラウドデータベースインスタンスの管理権限を持たせつつ、Cloud Virtual Machine (CVM)インスタンスの管理権限を持たせないようにすることができます。