子账号默认没有性能测试任何权限。需要主账号授予子账号相关权限,子账号才能正常访问云压测资源。
操作前提
自定义策略
1. 使用拥有管理员权限(AdministratorAccess)或者拥有访问管理全读写权限(QcloudCamFullAccess)子账号进入 访问管理 > 策略。
2. 单击新建自定义策略 > 按策略语法创建,选择空白模板。根据 策略语法 完成策略编辑。


策略授权
说明:
云压测为您创建默认策略 QcloudPTSFullAccess(云压测(PTS)全读写访问权限)和 QcloudPTSReadOnlyAccess(云压测(PTS)只读访问权限),您可以通过搜索策略名称快速进行默认策略授权。也可以对自定义策略进行授权。授权成功后,子账号才能正常访问相关资源。
1. 使用拥有管理员权限(AdministratorAccess)或者拥有访问管理全读写权限(QcloudCamFullAccess)权限的子账号进入 访问管理 > 策略。
2. 进入策略管理页,在策略名称搜索框中输入对应的策略名称。
3. 选择只读访问或全读写访问权限,在操作列中单击关联用户/组/角色。


支持资源级授权的 API 列表
API 操作 | API 描述 |
AbortJob | 停止任务 |
CreateProject | 创建项目 |
CreateScenario | 创建场景 |
DeleteJobs | 删除任务 |
DeleteProjects | 删除项目 |
DeleteScenarios | 删除场景 |
DescribeCheckSummary | 查询检查点汇总信息 |
DescribeJobs | 查询任务列表 |
DescribeLabelValues | 查询标签内容 |
DescribeProjects | 查询项目列表 |
DescribeRegions | 查询地域列表 |
DescribeSampleBatchQuery | 批量查询指标,返回固定时间点指标内容 |
DescribeSampleQuery | 查询指标,返回固定时间点指标内容 |
DescribeSampleStreamBatchQuery | 批量查询指标序列 |
DescribeSampleStreamQuery | 查询一段时间范围内的指标序列 |
DescribeScenarioWithJobs | 查询场景配置并附带已经执行的任务内容 |
DescribeScenarios | 查询场景列表 |
DescribeServiceSummary | 查询服务汇总信息 |
DescribeZones | 查询可用区列表 |
GenerateTmpKey | 生成临时 COS 凭证 |
StartJob | 创建并启动任务 |
UpdateJob | 更新任务 |
UpdateProject | 更新项目 |
UpdateScenario | 更新场景 |
不支持资源级授权的 API 列表
针对不支持资源级权限的云压测 API 操作,您仍可以向用户授予使用该操作的权限,但策略语句的资源(resource)元素必须指定为 * 。
API 操作 | API 描述 |
CreateProject | 创建 PTS 服务实例 |