操作シナリオ
Tencent CloudでCVM、VPC、クラウドデータベースなどの複数のサービスを利用している場合、これらのサービスは異なる担当者によって管理されますが、すべてお客様のクラウドアカウントキーを共有しているため、情報漏洩のリスクが存在します。そのため、サブユーザーを作成し、サブユーザーを通じて異なる担当者が異なるサービスを管理することで、情報漏洩のリスクを回避することをお勧めします。
デフォルトでは、サブユーザーにはDTSを使用する権限がありません。そのため、ユーザーはサブユーザーにDTSの使用を許可するポリシーを作成する必要があります。
サブユーザーに対してDTS関連リソースのCAMを行う必要がない場合は、この章をスキップできます。
サブユーザーを作成し、DTSの使用を承認する
2. 左側のナビゲーションバーで、ユーザー > ユーザーリストを選択し、ユーザーリスト管理ページに移動します。
3. 新規ユーザーをクリックし、新規ユーザーページに移動します。
4. 新規ユーザーページで、作成方法を選択します。
5. クイック新規ユーザーページで、サブユーザー名、アクセス方法、ユーザー権限などを設定します。
コンソールログイン:コンソールログインアクセスとプログラムによるアクセスを選択できます。
ユーザー権限:ユーザーは状況に応じて選択できます。QcloudDTSFullAccessを選択した場合、サブユーザーにDTSサービスのすべての読み書き権限を付与することを意味します。QcloudDTSReadOnlyAccessを選択した場合、読み取りアクセス権限のみを付与することを意味します。
6. ユーザー作成をクリックします。
7. 新規ユーザー作成成功ページに移動しますと、以下の2つの方法でサブユーザー情報を取得できます。
コピーをクリックすると、サブユーザーのログイン情報を直接コピーして取得できます。
メールアドレス情報を入力し、送信をクリックすると、システムが完全なサブユーザー情報をメールアドレスに送信します。
既存のサブユーザーにDTSの使用を承認する
1. メインアカウントを使用してCAMコンソールにログインし、ユーザーリストで対応するサブユーザーを選択し、権限付与をクリックします。 2. 表示されたダイアログボックスで、QcloudDTSFullAccess データ転送サービス(DTS)全読み書きアクセス権限プリセットポリシーを選択し、OKをクリックすると、サブユーザーへの権限付与が完了します。