企業アカウント CompanyExample（ownerUin は 12345678）の下にサブアカウント Developer が存在し、このサブアカウントは、企業アカウント CompanyExample の CVM サービスにおける CVMインスタンスおよび関連リソース（VPC、CLB）の照会権限を持つ必要がありますが、作成、削除、電源操作の権限を持っていません。
方案A：
企業アカウント CompanyExample はプリセットポリシー QcloudCVMReadOnlyAccess を直接サブアカウント Developer に付与します。権限付与方法については、権限管理を参照してください。 方案B：
ステップ1：ポリシーシンタックス方法で以下のポリシーを作成し、
{
"version": "2.0",
"statement": [
{
"action": [
"cvm:Describe*",
"cvm:Inquiry*"
],
"resource": "*",
"effect": "allow"
},
{
"action": [
"vpc:Describe*",
"vpc:Inquiry*",
"vpc:Get*"
],
"resource": "*",
"effect": "allow"
},
{
"action": [
"clb:Describe*"
],
"resource": "*",
"effect": "allow"
},
{
"effect": "allow",
"action": "monitor:*",
"resource": "*"
}
]
}
ステップ2：このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。