企業アカウント CompanyExample(ownerUin は 12345678)の下にサブアカウント Developer が存在します。このサブアカウントは、企業アカウント CompanyExample の CLB サービスに対する閲覧権限を持つ必要がありますが、サブアカウントはそれらを作成、更新、または削除することはできません。
方案A:
企業アカウント CompanyExample はプリセットポリシー QcloudCLBReadOnlyAccess を直接サブアカウント Developer に付与します。権限付与方法については、権限管理を参照してください。 方案B:
ステップ1:ポリシーシンタックス方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement":[
{
"effect": "allow",
"action": "clb:Describe*",
"resource": "*"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。