CDN如何给子账号授权预热权限

权限配置

内容分发网络（CDN）接入了腾讯云云资源访问管理（Cloud Access Management）系统，您可以在 访问管理 控制台进行用户组、用户、角色、策略等一系列相关管理操作。

由于 CDN 目前处于权限系统升级过渡阶段，您可以通过以下几种方式为您的子用户和角色分配 CDN 管理权限。

一、授权预设策略

1）AdministratorAccess：关联了此策略的子用户，可以管理账户内含 CDN 服务在内的所有云服务资产、财务相关信息、用户及权限。

或

2）QCloudResourceFullAccess：关联了此策略的子用户，可以管理账户内含 CDN 服务在内的所有云服务资产。

若子用户关联了以上两类策略，则具备 CDN 所有域名的读写权限。

二、自定义策略

1、按项目授权

若需要按照已经分配好的项目授权给某个子用户，使其具备项目下域名的完全读写权限，则可通过创建项目策略实现。

https://console.cloud.tencent.com/cam/policy

然后，在该用户详情里面，就可以看到该子账号所拥有的所有权限了。

最后， 如果是用子账号调用api 接口来使用的。也要授权‘子账号密钥全读写访问权限

’或‘子账号密钥只读访问权限’哦。具体授权哪一个需要看是否对资源进行修改还是查询。

QcloudCollApiKeyReadOnlyAccess

QcloudCollApiKeyFullAccess