授权子帐号拥有消息服务的所有权限

最近更新时间: 2024-10-17 17:10:00

授权子帐号拥有消息服务的所有权限

企业帐号CompanyExample下有一个子账号Developer,该子账号需要拥有对企业帐号CompanyExample名下的消息队列的所有权限,无论消息队列是主题模型还是队列模型,都可以被读写。

方案A:

企业帐号CompanyExample直接将预设策略QCloudCmqQueueFullAccess和QCloudCmqTopicFullAccess授权给子账号Developer。授权方式请参考授权管理

方案B:

step1:通过策略语法方式创建以下策略

 {
    "version": "2.0",
    "statement":
     {
         "effect": "allow",
         "action": ["cmqtopic:*","camqueue:*"]
         "resource": "*"
     }
}

step2:将该策略授权给子账号。授权方式请参考授权管理