您可以通过使用 CAM 策略让用户拥有在云数据仓库 TCHouse-C 控制台中查看和使用特定资源的权限。
步骤一:选择策略
选择预设策略
云数据仓库 TCHouse-C 在 CAM 中的预设策略如下:
策略类别 | 策略名称 | 策略描述 |
预设策略 | 腾讯云数据仓库 TCHouse-C(CDWCH)全读写访问权限 | |
预设策略 | 腾讯云数据仓库 TCHouse-C(CDWCH)只读访问权限 |
自定义策略
1. 进入 策略语法 配置页面,单击新建自定义策略。
2. 在弹出的对话框,选择按策略语法创建。
3. 选择空白模版并单击下一步。
4. 填入对应的策略语法。
步骤二:将指定策略关联到子账号/协作者账号并验证
创建策略完成后,选择关联用户/组。关联完成后,更换浏览器(或主机),通过使用子账号/协作者验证是否正常。
1. 登录 访问管理控制台,在用户 > 用户列表中找到对应子用户或协助者,单击授权。
2. 选择策略(预设策略或自定义策略)后,单击确定。
3. 关联策略成功。
如果策略语法写作无误,您可以观察到:
您能正常访问预期目标产品和资源,并拥有预期的全部功能。
访问其他未授权产品或资源时提示“您没有权限执行此操作”。
注意:
为避免多个策略语法影响,建议一次只让子账号关联一个策略。
修改某账号访问控制权限后,预估会有1分钟以内的延迟。