操作场景
子用户一般没有财务权限,在购买 DTS 包年包月实例时,提交订单会出现如下提示,需要主账号来支付订单。对子用户授权财务权限后,子用户可以自行购买包年包月实例,同时可使用主账号的账户金额进行支付。
![](https://qcloudimg.tencent-cloud.cn/image/document/676bbaea52f01a9d7cf8374296e1e1db.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/676bbaea52f01a9d7cf8374296e1e1db.png)
前提条件
操作步骤
1. 使用主账号登录 访问管理控制台。
2. 在左侧导航单击策略,然后在右侧单击新建自定义策略,并选择按策略语法创建。
![](https://qcloudimg.tencent-cloud.cn/image/document/3a4b7309bc177e1cb9c5c475ad347d17.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/3a4b7309bc177e1cb9c5c475ad347d17.png)
3. 选择空白模板,然后单击下一步。
![](https://qcloudimg.tencent-cloud.cn/image/document/6b4d46c9f051bff5649490628cada4ba.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/6b4d46c9f051bff5649490628cada4ba.png)
4. 创建一个策略,策略的名称以及描述可以根据自己的需求填写,策略内容复制示例代码。
![](https://qcloudimg.tencent-cloud.cn/image/document/ac0755b616fde7ca0e83ae8039e9a7dc.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/ac0755b616fde7ca0e83ae8039e9a7dc.png)
策略语法示例:
{"version": "2.0","statement": [{"effect": "allow","action": "finance:*","resource": "qcs::dts:::*"}]}
5. 单击完成后返回到策略列表页,在列表页中单击关联用户/组。
![](https://qcloudimg.tencent-cloud.cn/image/document/9ab41e94a946770695d5d19c47e31a80.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/9ab41e94a946770695d5d19c47e31a80.png)
6. 选择需要授权的子用户(上述步骤中新创建的子用户),单击确定。
![](https://qcloudimg.tencent-cloud.cn/image/document/40e649e5c9f4a3ab34a823248175fb88.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/40e649e5c9f4a3ab34a823248175fb88.png)