tencent cloud

Cloud Access Management

ドキュメントCloud Access Management商用事例CMQ関連ケースサブアカウントに自身の作成したメッセージキューに対するすべての権限を付与する

サブアカウントに自身の作成したメッセージキューに対するすべての権限を付与する

PDF
フォーカスモード
フォントサイズ
最終更新日: 2025-12-29 18:00:34
企業アカウント CompanyExample の配下にサブアカウント Developer が存在します。当該サブアカウントは、自身が作成したメッセージキューにアクセスできるようにしたいと考えています。
方案A:
企業アカウント CompanyExample は、プリセットポリシー QCloudCmqQueueCreaterFullAccess および QCloudCmqTopicCreaterFullAccess を直接サブアカウント Developer に付与します。権限付与方法については、権限管理を参照してください。
方案B:
ステップ1:ポリシー構文方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement":
[
{
"effect": "allow",
"action": "cmqtopic:*",
"resource": "qcs::cmqtopic:::topicName/uin/${uin}/*"
},
{
"effect": "allow",
"action": "cmqqueue:*",
"resource": "qcs::cmqqueue:::queueName/uin/${uin}/*"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。

ヘルプとサポート

この記事はお役に立ちましたか?

フィードバック