操作场景
该任务指导您通过标签的鉴权方式,使用主账号给子账号进行某标签下资源的授权。得到权限的子账号可以获得具有相应标签下资源的控制能力。
操作前提
拥有腾讯云主账号,且已经开通腾讯云访问管理服务。
主账号下至少有一个子账号,且已根据 子账号获取访问授权 完成授权。
至少拥有一个微服务引擎实例。
至少拥有一个标签,若您没有,可以前往 标签控制台 > 标签列表进行新建。
操作步骤
您可通过访问管理控制台的策略功能,将主账号拥有的、已经绑定标签的 TSE 资源,通过按标签授权的方式授予子账号这些资源的读写权限,详细按标签授予资源权限给子账号的操作如下。
步骤 1:为资源绑定标签
1. 使用主账号登录到 微服务引擎控制台,选择已有的引擎实例并单击进入详情页。n
2. 单击进入某个引擎实例的基本信息页,单击标签的编辑图标,为引擎实例绑定标签。
步骤 2:按标签授权
2. 单击新建自定义策略。n
3. 选择按标签授权。
4. 在标签策略生成器中,选择需要授予权限的用户或用户组,并且选择需要的标签。
5. 单击添加服务与操作,在云服务中输入 tse 进行筛选,在结果中选择腾讯云微服务引擎(tse)。
6. 在操作中选择全部操作,您也可以根据需要选择相应的操作。
7. 单击下一步,按需填写策略名称,并预览策略。
8. 单击完成,相关子账号就能够根据策略控制指定标签下的资源。
统一管理资源标签
1. 登录腾讯云 标签控制台。
2. 在左侧导航栏 > 资源标签中,根据需要选择查询条件,并在资源类型中选择腾讯云微服务引擎 > 微服务引擎实例。
3. 单击查询资源。
4. 在结果中勾选需要的 TSE 资源,单击编辑标签,即可批量进行标签的绑定或解绑操作。