企業アカウント CompanyExample(ownerUin は 12345678)の下にサブアカウント Developer が存在し、このサブアカウントは企業アカウント CompanyExample の CVM サービスにおける CVM インスタンスを照会する権限を持つ必要がありますが、作成、削除、起動/停止する権限は持ちません。
方案A:
企業アカウント CompanyExample はプリセットポリシー QcloudCVMInnerReadOnlyAccess を直接サブアカウント Developer に付与します。権限付与方法については、権限管理を参照してください。 方案B:
ステップ1:ポリシーシンタックス方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement":[
{
"effect": "allow",
"action": [
"cvm:Describe*",
"cvm:Inquiry*"
],
"resource": "*"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。