CAMの概要
製品機能
適用シーン
基本概念
使用制限
ユーザータイプ
Tag下の一部操作権限を付与する
操作シナリオ
お客様の会社が複数のTencent Cloudリソースを購入し、それらのリソースがすべてTagによってグループ管理されている場合、異なるチームの従業員に対して、Tagに基づいて必要な業務の一部インターフェース操作権限を付与することを希望されます。このドキュメントは、典型的なケーススタディを通じて、サブアカウントがTag配下のリソースの一部操作権限を持つようにする方法を簡単に理解できるように説明します。
以下の条件が存在すると仮定します：
企業アカウント CompanyExample の配下にサブアカウント DevA が存在します。
企業アカウント CompanyExample の配下に test1&test1 というTagのキーバリューペアが存在します。
企業アカウント CompanyExample は、サブアカウント DevA に Tag test1&test1 下の CVMリソースに対する再起動操作権限 (cvm:RebootInstances) を付与したいと考えています。
操作手順
1. 企業アカウント CompanyExample を使用して、CAMコンソールにログインします。
2. ポリシーページで、新規カスタムポリシー作成 > ポリシーシンタックスで作成をクリックします。
3. モジュールタイプ選択で空白テンプレートを選択し、次へをクリックし、ポリシー編集ページに移動します。
4. 編集ポリシーページに移動し、以下のフォームに入力します：
ポリシー名称：デフォルトは
policygen-現在の日付となり、重複しない意味のあるポリシー名を独自に定義することをお勧めします。例えば、 cvm-RebootInstancesなどです。説明：任意、自身で記入してください。
ポリシー内容：以下の内容をコピーして入力してください。ここで、
cvm:RebootInstances は権限付与が必要な操作のインターフェース名であり、test1&test1 は権限付与が必要なTagキー及びTag値となります。{"version": "2.0","statement": [{"effect": "allow","action": ["cvm:RebootInstances"],"resource": "*","condition": {"for_any_value:string_equal": {"qcs:tag": ["test1&test1"]}}}]}
5. 完了をクリックし、ポリシーの作成を完了します。新規作成されたポリシーはポリシー一覧ページに表示されます。
6. ポリシーリストで先ほど作成したポリシーを検索し、右側の操作列にあるユーザー/グループの関連付けをクリックします。
7. ポップアップしたユーザー/ユーザーグループ関連付けウィンドウで、サブアカウント DevA を検索してチェックを入れ、確定をクリックして権限付与操作を完了します。
サブアカウント DevA は Tag test1&test1 下の CVMリソースに対する再起動操作権限を持つようになります。
関連ドキュメント
リソースとTagの関連付け方法については、タグ管理を参照してください。
Tag配下のリソースに対するすべての操作権限の付与方法については、異なるサブアカウントに独立したクラウドリソース管理権限を付与する方法を参照してください。
フィードバック