tencent cloud

访问管理（CAM）简介

访问管理（Cloud Access Management，CAM）是腾讯云提供的一套 Web 服务，用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。通过 CAM，您可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。

Serverless 应用产品支持资源级别授权。您可以通过策略语法给子账号单个资源的管理的权限，详细请参考 授权方案示例。

可授权的资源类型

Serverless 应用产品支持资源级授权，您可以指定子账号拥有特定资源的接口权限。支持资源级授权的接口列表如下：

授权方案示例

资源六段式说明

相关案例

您可以通过主账号登录 访问管理控制台，对 Serverless Framework 进行权限配置和管理。当前 Serverless Framework 提供了全读写权限和只读访问权限两种预设策略：

全读写权限

• 授权一个子账户以 Serverless Framework（SLS）全读写访问权限。
• 策略名称：QcloudSLSFullAccess

{
  "version": "2.0",
  "statement": [
    {
      "action": [
        "sls:*"
      ],
      "resource": "*",
      "effect": "allow"
    }
  ]
}

只读访问权限

• 授权一个子账户以 Serverless 应用（SLS）只读写访问权限。
• 策略名称：QcloudSLSReadOnlyAccess

{
  "version": "2.0",
  "statement": [
    {
      "action": [
        "sls:Get*",
        "sls:List*"
      ],
      "resource": "*",
      "effect": "allow"
    }
  ]
}

子账号资源管理

• 子账号可以访问和管理主账号为子账号授权的资源。
• 子账号有创建资源和财务权限时，可以自行购买资源，按正常流程购买，主账号进行扣费。