策略授予

最近更新时间:2024-05-15 18:00:42

我的收藏
子用户默认没有应用性能监控任何权限。需要主账号授予子用户相关权限,子用户才能正常访问应用性能监控 APM。

操作前提

使用主账号或拥有 QcloudCamFullAccess 权限的子用户登录腾讯云控制台,并参见 新建子用户 操作步骤创建子用户。

APM 预设策略

应用性能监控 APM 默认创建了预设策略 QcloudAPMFullAccess(应用性能监控(APM)全读写访问权限)和QcloudAPMReadOnlyFullAccess(应用性监控(APM)只读访问权限),您可以通过搜索策略名称快速进行默认策略授权。

自定义策略

1. 使用主账号或拥有 QcloudCamFullAccess 权限的子用户进入访问控制 > 策略
2. 单击新建自定义策略,根据不同的需求,选择对应的创建策略方式。
应用性能监控支持资源级授权和按标签授权两种自定义策略方式:

资源级授权

您可以通过策略语法或默认策略给子账号单个资源的管理权限,详细请参见 策略语法

按标签授权

您可以通过给资源标记标签,实现给子账号对应的标签下资源的管理权限,详细请参见 资源标签

策略关联

1. 使用主账号或拥有 QcloudCamFullAccess 权限的子用户进入访问控制 > 策略
2. 进入策略管理页,在策略名称搜索框中输入对应的策略名称。
3. 选择只读访问或全读写访问权限,在操作列中单击关联用户/组/角色



4. 在弹框中勾选对应的用户,单击确定即可。