tencent cloud

Cloud Access Management

プロダクトの概要
CAMの概要
製品機能
適用シーン
基本概念
使用制限
ユーザータイプ
購入ガイド
クイックスタート
管理者ユーザーを作成する
サブアカウントの作成と権限付与
サブアカウントのコンソールログイン
ユーザーガイド
概要
ユーザー
アクセスキー
ユーザーグループ
ロール
アイデンティティプロバイダー
ポリシー
権限境界
トラブルシューティング
セキュリティ分析レポートのダウンロード
CAM-Enabled Role
Overview
Compute
Container
Microservice
Essential Storage Service
Data Process and Analysis
Data Migration
Relational Database
Enterprise Distributed DBMS
NoSQL Database
Database SaaS Tool
Database SaaS Service
Networking
CDN and Acceleration
Network Security
Data Security
Application Security
Domains & Websites
Big Data
Middleware
Interactive Video Services
Real-Time Interaction
Media On-Demand
Media Process Services
Media Process
Cloud Real-time Rendering
Game Services
Cloud Resource Management
Management and Audit Tools
Developer Tools
Monitor and Operation
More
CAM-Enabled API
Overview
Compute
Edge Computing
Container
Distributed cloud
Microservice
Serverless
Essential Storage Service
Data Process and Analysis
Data Migration
Relational Database
Enterprise Distributed DBMS
NoSQL Database
Database SaaS Tool
Networking
CDN and Acceleration
Network Security
Endpoint Security
Data Security
Business Security
Application Security
Domains & Websites
Office Collaboration
Big Data
Voice Technology
Image Creation
Tencent Big Model
AI Platform Service
Natural Language Processing
Optical Character Recognition
Middleware
Communication
Interactive Video Services
Real-Time Interaction
Stream Services
Media On-Demand
Media Process Services
Media Process
Cloud Real-time Rendering
Game Services
Education Sevices
Medical Services
Cloud Resource Management
Management and Audit Tools
Developer Tools
Monitor and Operation
More
実践のチュートリアル
セキュリティの実践チュートリアル
複数アイデンティティ権限管理
Tag下の一部操作権限を付与する
従業員間のリソース分離アクセスのサポート
企業マルチアカウント権限管理
従業員のTencent Cloud操作ログを閲覧する
ABACによる従業員のリソースアクセス権限管理
タグ認証時にタグキーのみマッチをサポート
商用事例
MySQL関連ケース
CLB 関連ケース
CMQ関連ケース
COS 関連ケース
CVM関連ケース
VPC 関連ケース
VOD関連ケース
その他のケース
よくあるご質問
ロール関連問題
キー関連の問題
その他の問題
CAMユーザーと権限の問題
用語一覧
ドキュメントCloud Access Management商用事例COS 関連ケースサブアカウントに特定ディレクトリ内の全ファイルに対する読み書き権限を付与し、指定ファイルへのアクセスを禁止する

サブアカウントに特定ディレクトリ内の全ファイルに対する読み書き権限を付与し、指定ファイルへのアクセスを禁止する

PDF
フォーカスモード
フォントサイズ
最終更新日: 2025-12-29 18:00:34
企業アカウント CompanyExample（ownerUin は 12345678、appId は 1250000000）の下にサブアカウント Developer が存在します。このサブアカウントは、企業アカウント CompanyExample の COS サービスの上海リージョンにある Bucket1 という名前のストレージバケット内の dir1 ディレクトリにあるすべてのオブジェクトに対する読み取り権限と書き込み権限を持つ必要がありますが、このディレクトリ下のオブジェクト Object1 の読み取り権限と書き込み権限は持っていません。
方案A：
ステップ1：ポリシーシンタックス方法で以下のポリシーを作成します。
 {
    "version": "2.0",
    "statement":
    [
     {
         "effect": "allow",
         "action": "cos:*",
         "resource": "qcs::cos:ap-shanghai:uid/1250000000:Bucket1-1250000000/dir1/*"
     },
     {
         "effect": "deny",
         "action": "cos:*",
         "resource": "qcs::cos:ap-shanghai:uid/1250000000:Bucket1-1250000000/dir1/Object1"
     }     
    ]
}
ステップ2：このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。
方案B：
COSコンソールでPolicyとACLを設定します。詳細については、ACLアクセス制御ガイドを参照してください。
前の記事へ: サブアカウントにCOSリソースの読み取り権限を付与する次の記事へ: サブアカウントへの指定プレフィックスファイルの読み書き権限を付与する

ヘルプとサポート

この記事はお役に立ちましたか？

フィードバック