策略授予

最近更新时间:2025-05-08 14:45:22

我的收藏
默认情况下,子用户没有应用性能监控 APM 的访问权限,需要授予子用户相关 CAM 策略,子用户才能正常访问应用性能监控 APM。

前提条件

使用主账号或拥有 QcloudCamFullAccess 权限的子用户登录腾讯云控制台,并参见 新建子用户 操作步骤创建子用户。
可以被授予的策略包括 APM 预设策略自定义策略两种:
APM 预设策略
应用性能监控 APM 默认创建了预设策略 QcloudAPMFullAccess(应用性能监控(APM)全读写访问权限)和QcloudAPMReadOnlyFullAccess(应用性监控(APM)只读访问权限)。在大数多使用场景下,只需要对子用户授予 APM 预设策略,就可以让子用户正常访问应用性能监控 APM。
此外,APM 还提供了预设策略 QcloudAPMOperationalPrecondition (操作级接口前置条件),用于实现业务系统级别的访问权限,详情请参考 快速授予业务系统级别的访问权限
自定义策略
如果需要根据具体的资源和操作进行精细化授权,请参考 自定义策略 创建新的 CAM 策略。

操作步骤

1. 使用主账号或拥有 QcloudCamFullAccess 权限的子用户进入 访问管理 > 策略
2. 进入策略管理页,在策略名称搜索框中输入对应的策略名称。
3. 选择只读访问或全读写访问权限,在操作列中单击关联用户/组/角色



4. 在弹框中勾选对应的用户,单击确定即可。