企業アカウント CompanyExample の配下にサブアカウント Developer が存在します。当該サブアカウントは、自身が作成したメッセージキューにアクセスできるようにしたいと考えています。
方案A:
企業アカウント CompanyExample は、プリセットポリシー QCloudCmqQueueCreaterFullAccess および QCloudCmqTopicCreaterFullAccess を直接サブアカウント Developer に付与します。権限付与方法については、権限管理を参照してください。 方案B:
ステップ1:ポリシー構文方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement":
[
{
"effect": "allow",
"action": "cmqtopic:*",
"resource": "qcs::cmqtopic:::topicName/uin/${uin}/*"
},
{
"effect": "allow",
"action": "cmqqueue:*",
"resource": "qcs::cmqqueue:::queueName/uin/${uin}/*"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。