企業アカウント CompanyExample(ownerUin は 12345678)の下にサブアカウント Developer が存在し、このサブアカウントは企業アカウント CompanyExample の CVM サービスに対する CVMコンソール内のCBS情報の閲覧、CBSの作成、CBSの使用の権限を持つ必要があります。
方案A:
企業アカウント CompanyExample は、プリセットポリシー QcloudCBSFullAccess を直接サブアカウント Developer に付与します。権限付与方法については、権限管理を参照してください。 方案B:
ステップ1:ポリシーシンタックス方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement": [
{
"action": [
"cvm:CreateCbsStorages",
"cvm:AttachCbsStorages",
"cvm:DetachCbsStorages",
"cvm:ModifyCbsStorageAttributes",
"cvm:DescribeCbsStorages",
"cvm:DescribeInstancesCbsNum",
"cvm:RenewCbsStorage",
"cvm:ResizeCbsStorage"
],
"resource": "*",
"effect": "allow"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。 注:サブアカウントにCBS属性の変更を許可しない場合は、上記のポリシーシンタックスから"cvm:ModifyCbsStorageAttributes"を削除してください。