首页
学习
活动
专区
圈层
工具
发布

CDN如何给子账号授权预热权限

由于 CDN 目前处于权限系统升级过渡阶段,您可以通过以下几种方式为您的子用户和角色分配 CDN 管理权限。...或 2)QCloudResourceFullAccess:关联了此策略的子用户,可以管理账户内含 CDN 服务在内的所有云服务资产。...若子用户关联了以上两类策略,则具备 CDN 所有域名的读写权限。...console.cloud.tencent.com/cam/policy image.png image.png image.png image.png image.png image.png 然后,在该用户详情里面,就可以看到该子账号所拥有的所有权限了...image.png 最后, 如果是用子账号调用api 接口来使用的。也要授权‘子账号密钥全读写访问权限 ’或‘子账号密钥只读访问权限’哦。具体授权哪一个需要看是否对资源进行修改还是查询。

3.3K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    账号管理实践 - 通过CAM限制子账号权限

    :给子账号赋予Administer权限即可给予主账号全量权限,读写权限分离:腾讯云的API操作已默认按读写分类,同时预置策略支持,创建普通员工账号并赋予:通过腾讯云控制台可以创建子账号,给子账号绑定一个受限制的自定义策略即可...三、最佳实践推荐1、粒度越细越安全尽量给每个部门或者每个人一个子账号,除了分离权限,腾讯云默认的操作审计能力会记录每个子账号的每个操作,包含来源IP、子账号ID等信息,可以有效分析异常行为。...2、主账号、管理员、使用者分离主账号具备最高权限,不建议日常使用,仅作为备用手段,不允许日常登录和操作,严格限制登录IP,创建多个具备权限子账号,作为管理员,创建多个只具备一定操作权限和一定资源权限的子账号...、实际操作案例(创建子账号、并限制仅可见部分指定CVM)1、准备测试资源图片准备两台云服务器CVM,后续配置将实现,主账号可见所有实例,子账号A仅可见部分实例。...5、登录子账号图片进入用户UserA的详情列表,可以获取快捷登录的链接,同时记得进入上图的「安全」页签里去设置初始密码。

    5.6K60

    设置linux账号的有效时间

    比如:公司给客户开的ftp账号,用于客户下载新闻稿件的。这个账号是有时间限制的,因为是付费的。合同到期了,这个账号就要求停用。...废话不多说,直接说下操作记录: 需求: 创建lzwb账号,用于下载/home/hqsb里面的新闻稿件,这个账号的合同到期时间是2018年10月26号 1)创建账号lzwb [root@dev ~]# useradd...lzwb -d /home/hqsb -s /sbin/nologin 2)默认情况下,这个账号建立后,有效期限是永久的。...注意下面命令结果: Last password change: 表示账号创建时的时间 Account expires: 表示账号到期时间 命令格式:chage -l username 查看用户的到期时间情况...between password change : 99999 Number of days of warning before password expires : 7 3)按照需求,修改账号的到期时间

    5.1K80

    SCF无函数服务结合云转码使用主账号授权子账号授权操作

    SCF无函数服务结合云转码使用主账号授权子账号授权操作 一、SCF无函数服务主账号授权子账号操作 1、如果想让子账号拥有主账号在scf业务下的所有功能权限,涉及以下权限设置 用户主账号给子账号的权限:...scf内部账号的角色及权限: 角色:SCF_QcsRole 权限: 'QcloudCOSBucketConfigRead',             'QcloudCOSBucketConfigWrite...QcloudAPIGWFullAccess'',             'QcloudCOSFullAccess' image.png image.png image.png image.png 二、COS主账号授权子账号操作...1、COS对应bucket:yzh-》配置管理-》添加用户(子账号或者根账号)--》,如下截图: image.png image.png 2、根账号添加数据读写权限后保存      Policy...权限设置--》图形设置--》添加策略--》 最终如下图: image.png

    3.2K40

    Cloudflare子域名设置指南

    Cloudflare代理的价值️ 安全防护:像护城河一样阻挡恶意流量 性能加速:如同铺设了通往各地的快速道路 SSL加密:为每条道路配备可靠的护卫队二、设置子域名:五步打造数字行省第一步:Cloudflare...:务必启用(橙色云朵图标)小贴士:DNS更改如同寄信,需要时间传递(通常5-30分钟,最长48小时)第二步:网站源服务器的SSL证书配置在网站源服务器验证证书中的域名:# 检查证书是否包含设置的子域名openssl...等待5分钟左右生效,再去源服务器验证证书中的域名是否与设置的一致。...→ 启用"始终使用 HTTPS"与"自动 HTTPS 重写"第五步:cloudflare的缓存清理进入cloudflare控制台,点击"缓存" → "配置"三、长治久安之道1.定期检查:每月验证一次子域名可访问性设置证书到期前...| mail -s "紧急警报" admin@example.com fi结语"不积跬步,无以至千里" —— 通过本文的系统学习,您已经掌握了在Cloudflare代理下设置子域名的操作。

    1.2K10
    领券