企業アカウント CompanyExample(ownerUin は 12345678)の下にサブアカウント Developer が存在し、このサブアカウントは企業アカウント CompanyExample のCVMサービスにおける、CVMコンソール内のエラスティックIPアドレスを閲覧し、およびエラスティックIPアドレスを使用する権限を持つ必要があります。
ステップ1:ポリシーシンタックス方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement": [
{
"action": [
"cvm:AllocateAddresses",
"cvm:AssociateAddress",
"cvm:DescribeAddresses",
"cvm:DisassociateAddress",
"cvm:ModifyAddressAttribute",
"cvm:ReleaseAddresses"
],
"resource": "*",
"effect": "allow"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。 以下のポリシーは、サブアカウントがエラスティックIPアドレスを閲覧し、インスタンスに割り当てて関連付けることを許可します。サブアカウントはエラスティックIPアドレスの属性を変更したり、関連付けを解除したり、エラスティックIPアドレスを解放したりできます。
ステップ1:ポリシーシンタックス方法で以下のポリシーを作成します。
{
"version": "2.0",
"statement": [
{
"action": [
"cvm:DescribeAddresses",
"cvm:AllocateAddresses",
"cvm:AssociateAddress"
],
"resource": "*",
"effect": "allow"
}
]
}
ステップ2:このポリシーをサブアカウントに付与します。権限付与方法については、権限管理を参照してください。