- 动态与公告
- 新手指引
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 实践教程
- 开发者指南
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Topic Management APIs
- Log Set Management APIs
- Index APIs
- Topic Partition APIs
- Machine Group APIs
- Collection Configuration APIs
- Log APIs
- Metric APIs
- Alarm Policy APIs
- Data Processing APIs
- Kafka Protocol Consumption APIs
- CKafka Shipping Task APIs
- Kafka Data Subscription APIs
- COS Shipping Task APIs
- SCF Delivery Task APIs
- Scheduled SQL Analysis APIs
- COS Data Import Task APIs
- Data Types
- Error Codes
- 常见问题
- 服务等级协议
- CLS 政策
- 联系我们
- 词汇表
- 动态与公告
- 新手指引
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 实践教程
- 开发者指南
- API 文档
- History
- Introduction
- API Category
- Making API Requests
- Topic Management APIs
- Log Set Management APIs
- Index APIs
- Topic Partition APIs
- Machine Group APIs
- Collection Configuration APIs
- Log APIs
- Metric APIs
- Alarm Policy APIs
- Data Processing APIs
- Kafka Protocol Consumption APIs
- CKafka Shipping Task APIs
- Kafka Data Subscription APIs
- COS Shipping Task APIs
- SCF Delivery Task APIs
- Scheduled SQL Analysis APIs
- COS Data Import Task APIs
- Data Types
- Error Codes
- 常见问题
- 服务等级协议
- CLS 政策
- 联系我们
- 词汇表
简介
访问管理（Cloud Access Management,CAM）是腾讯云提供的 Web 服务，主要用于帮助用户安全管理腾讯云账户下资源的访问权限。用户可以通过 CAM 创建、管理和销毁用户（组），并使用身份管理和策略管理控制其他用户使用腾讯云资源的权限，CAM 策略的详细信息及使用请参见 CAM 策略 文档。
主账号可以授权子账号或协作者访问管理权限，访问指定的日志服务资源。
预设权限策略
日志服务预设两条权限策略，可满足最基本的权限管理需求。
全读写访问权限（QcloudCLSFullAccess）：具备日志服务所有功能及所有资源的权限，例如创建日志主题、修改索引配置、删除日志主题、检索日志、上传日志等。
只读访问权限（QcloudCLSReadOnlyAccess）：仅具备数据查看权限，不能执行新建、编辑或删除类型的操作。
自定义权限策略
通过自定义权限策略可实现细粒度的权限划分，例如仅允许某个用户查看特定日志主题的数据。
自定义权限策略主要由两部分组成：
操作（Action）：用户可进行的操作，例如：检索日志、修改索引配置、上传日志、创建告警策略等。
资源（Resource）：可操作的资源范围，例如：特定的日志主题、仪表盘、数据加工任务等。
1. 主账号（或具备 CAM 管理权限的用户）在 策略 页面，单击新建自定义策略。
2. 在弹出的窗口中，单击按策略语法创建。
3. 在选择策略模板页面，选择空白模板，单击下一步。
4. 在编辑策略页面，设置策略名称，输入策略内容，策略内容可从 CLS 访问策略模板 中进行复制。例如：需要给子账号赋权 Loglistener 的使用权限，就拷贝如下图所示的策略：
5. 单击完成，保存该策略。创建完成自定义策略后，可通过 授权管理 将策略关联至用户/用户组，使用户/用户组获得对应的操作权限。
是
否
本页内容是否解决了您的问题？