帮助与文档
搜索
- 云服务器
- 弹性IP
- VPC
- CDN
- IAM
策略配置示例
最近更新时间：2019-06-19 16:22:37
策略配置示例
本章主要介绍金山云权限配置示例。
CDN功能全部管理权限配置示例
第一步 登录身份访问与控制页面,点击【用户管理】进入用户管理页面
第二步 进入用户管理页面，点击【授权】
第三步 在授权策略列表中选择CDNFullAccess，可通过上方搜索框进行搜索，选择成功后点击【关闭】
此时便完成了子账号用户CDN功能全部管理权限的配置，表明子账号具有主账号CDN的全部管理权限。
CDN功能查询管理权限配置示例
第一步 登录身份访问与控制页面,点击【用户管理】进入用户管理页面
第二步 进入用户管理页面，点击【授权】
第三步 在授权策略列表中选择CDNReadOnlyAccess，可通过上方搜索框进行搜索，选择成功后点击【关闭】
此时便完成了子账号用户CDN功能查询管理权限的配置，表明子账号具有主账号CDN的查询权限。
CDN自定义用户权限部分资源配置示例
背景：某客户在金山云服务的域名有20个，其中域名1-10是点播类业务，域名11-20是下载类业务，分属两个团队。现基于业务需要，需要创建两个子用户
| 资源 | 项目 | 子账号 | 权限 | |
|---|---|---|---|---|
| 1 | 域名 1-10 | VOD | son_1 | FullAccess |
| 2 | 域名 11-20 | Download | son_2 | 内容管理 |
son_1 拥有点播类业务的全部权限，son_2拥有下载内容的刷新和预热权限
第一步 创建子账号 son_1 和son_2，
第二步 创建项目 VOD和Download，
起名VOD
添加成功
同理，创建Download；
第三步 修改项目信息。修改域名的项目归属，并将对应子账号添加到项目中。
勾选域名1-10，点击“更改项目组”为“VOD”
点击项目VOD，编辑成员，
添加son_1
同法，将son_2 添加到Download项目组，完成子用户和项目组的关联
第四步 创建并绑定策略。 son_1是FullAccess权限，所以使用系统权限模板即可，可以直接授权。
son_2是用户自定义权限，我们需要新建后，再绑定策略： 以“按业务权限创建”方式创建
启动“内容管理”
创建完成
点击“关联对象”
选择“son_2”
完成策略绑定
也可以通过“按策略生成器”、“按策略语法创建”完成创建，请参考用户策略说明