tencent cloud

文档反馈

授予子账号资源级权限

最后更新时间:2024-05-30 17:55:46

    操作场景

    该任务指导您使用主账号给子账号进行资源级授权,得到权限的子账号可以获得对某个资源的控制能力。

    操作前提

    拥有腾讯云主账号,且已经开通腾讯云访问管理服务。
    主账号下至少有一个子账号,且已根据 子账号获取访问授权 完成授权。
    至少拥有一个 CKafka 实例。

    操作步骤

    您可通过访问管理控制台的策略功能,将主账号拥有的 CKafka 资源授权给子账号,详细 CKafka 资源授权给子账号操作如下。本示例以授权一个集群资源给子账号为例,其他类型资源操作步骤类似。
    

    步骤一:获取 CKafka 集群的 ID

    1. 使用主账号登录到 消息队列 CKafka 版控制台,选择已有的集群实例并单击进入详情页。
    
    2. 基本信息中,字段 ID 即为当前 CKafka 集群的 ID。
    

    步骤二:新建授权策略

    1. 进入访问管理控制台,单击左侧导航栏的 策略
    2. 单击新建自定义策略,选择策略生成器创建
    3. 在可视化策略生成器中,保持效果允许,在服务中输入 ckafka 进行筛选,在结果中选择消息服务 (ckafka)
    
    4. 操作中选择全部操作,您也可以根据自己的需要选择操作类型。
    
    5. 资源中选择特定资源,找到 ckafkaId 资源类型,您可以勾选右侧此类型任意资源(授权所有集群资源),或者并单击添加资源六段式(授权特定集群资源)
    6. 在弹出的侧边对话框中的资源中,填入集群的 ID,获取流程可参见 步骤一
    
    7. 单击下一步,按需填写策略名称。
    8. 单击选择用户选择用户组,可选择需要授予资源权限的用户或用户组。
    
    9. 单击完成,授予资源权限的子账号就拥有了访问相关资源的能力。

    其他授权方式

    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持