企業アカウント CompanyExample(ownerUin は 12345678)の下にサブアカウント Developer が存在し、このサブアカウントは、企業アカウント CompanyExample の VPC サービスに対する読み取り専用権限を持つ必要があります(VPC および関連リソースの照会は可能ですが、作成、更新、削除はできません)。
方案A:
企業アカウント CompanyExample はプリセットポリシー QcloudVPCReadOnlyAccess を直接サブアカウント Developer に付与します。権限付与方法については、権限管理を参照してください。 方案B:
ステップ1:ポリシーシンタックス方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement": [
{
"action": [
"vpc:Describe*",
"vpc:Inquiry*",
"vpc:Get*"
],
"resource": "*",
"effect": "allow"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。