访问管理授权子账号拥有特定地域的cdb操作权限-商用案例-文档中心-腾讯云

企业账号 CompanyExample（ownerUin 为 12345678）下有一个子账号 cdb，它授予特定地域（gz）下的所有 CDB 实例的全部操作权限（*）给子账号。具体而言，该子账号将可以对这些 CDB 实例执行任何操作。
1. 通过策略语法方式创建策略。
 {
   "version": "2.0"
         "statement": [
               { 
                   "action": "cdb:*", 
                   "resource": "qcs::cdb:gz::*", 
                   "effect": "allow"
               } 
         ]
 }
action：表示被允许的操作。cdb:* 表示允许所有 CDB 操作。
effect：表示该声明所描述的许可是允许还是拒绝。allow 表示允许。
resource：表示该声明适用的资源范围。qcs::cdb:gz::*  表示授权子账号拥有特定地域（gz）下的所有 CDB 实例的全部操作权限。* 表示通配符，表示对所有实例授权。
2. 将该策略授权给子账号。授权方式请参见 授权管理。