企業アカウント CompanyExample(ownerUin は 12345678)の下にサブアカウント Developer があり、このサブアカウントは、企業アカウント CompanyExample の COSサービスの読み取り専用アクセス権限(COSのストレージバケットまたはオブジェクトおよびオブジェクトリストなどへのアクセス)を持つ必要があります。
方案A:
企業アカウント CompanyExample はプリセットポリシー QcloudCOSReadOnlyAccess を直接サブアカウント Developer に付与します。権限付与方法については、権限管理を参照してください。 方案B:
ステップ1:ポリシーシンタックス方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement":[
{
"effect": "allow",
"action": [
"cos:List*",
"cos:Get*",
"cos:Head*",
"cos:OptionsObject"
],
"resource": "*"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。