CVM相关案例

授权子账号拥有CVM的所有权限
企业帐号CompanyExample（ownerUin为10000460####）下有一个子账号Developer，该子账号需要拥有对企业帐号CompanyExample的CVM服务的完全管理权限（创建、管理、云服务器下单支付等全部操作权限）。
方案A：
企业帐号CompanyExample直接将预设策略QcloudCVMFullAccess、QcloudCVMFinanceAccess授权给子账号Developer。
方案B：
step1：通过策略语法方式创建以下策略

step2：将该策略授权给子账号。授权方式请参考授权管理。

授权子账号拥有CVM的只读权限
企业帐号CompanyExample（ownerUin为10000460####）下有一个子账号Developer，该子账号需要拥有对企业帐号CompanyExample的CVM服务的查询CVM实例的权限，但是不具有创建、删除、开关机的权限。
方案A：
企业帐号CompanyExample直接将预设策略QcloudCVMInnerReadOnlyAccess授权给子账号Developer。
方案B：
step1：通过策略语法方式创建以下策略

step2：将该策略授权给子账号。

授权子账号拥有CVM相关资源的只读权限
企业帐号CompanyExample（ownerUin为10000460####）下有一个子账号Developer，该子账号需要拥有对企业帐号CompanyExample的CVM服务的查询 CVM 实例及相关资源（VPC 、CLB）的权限，但是不具有创建、删除、开关机的权限。
方案A：
企业帐号CompanyExample直接将预设策略QcloudCVMReadOnlyAccess授权给子账号Develope
方案B：
step1：通过策略语法方式创建以下策略

step2：将该策略授权给子账号。

授权子账号拥有弹性云盘的操作权限
企业帐号CompanyExample（ownerUin为10000460####）下有一个子账号Developer，该子账号需要拥有对企业帐号CompanyExample的CVM服务的查看CVM控制台中的云硬盘信息，创建云硬盘，使用云硬盘的权限。
方案A：
企业帐号CompanyExample直接将预设策略QcloudCBSFullAccess授权给子账号Developer。
step1：通过策略语法方式创建以下策略

step2：将该策略授权给子账号。
注：如果不允许子账号修改云硬盘属性，请去掉上述策略语法的"cvm:ModifyCbsStorageAttributes"。

授权子账号拥有安全组的操作权限
企业帐号CompanyExample（ownerUin为10000460####）下有一个子账号Developer，该子账号需要拥有对企业帐号CompanyExample的查看CVM控制台中的安全组，并且使用安全组的权限。
以下策略允许子账号在CVM 控制台中具有创建，删除安全组的权限。
step1：通过策略语法方式创建以下策略

step2：将该策略授权给子账号
以下策略允许子账号在CVM 控制台中具有创建、删除修改安全组策略的权限。

step1：通过策略语法方式创建以下策略

step2：将该策略授权给子账号。

授权子账号拥有弹性IP地址的操作权限
企业帐号CompanyExample（ownerUin为10000460####）下有一个子账号Developer，该子账号需要拥有对企业帐号CompanyExample的CVM服务的查看CVM控制台中的弹性IP地址，并且使用弹性IP地址的权限。
step1：通过策略语法方式创建以下策略。
step2：将该策略授权给子账号。
以下策略允许子账号查看弹性IP地址并可以将其分配给实例并与之相关联。子账号可以修改弹性IP地址的属性、取消弹性IP地址的关联或释放弹性IP地址。
step1：通过策略语法方式创建以下策略。

step2：将该策略授权给子账号。

授权子账号拥有特定CVM的操作权限
企业帐号CompanyExample（ownerUin为10000460####）下有一个子账号Developer，该子账号需要拥有对企业帐号CompanyExample的指定CVM机器（id为ins-1,广州地域）的操作权限。
step1：通过策略语法方式创建以下策略

step2：将该策略授权给子账号。

授权子账号拥有特定地域的CVM的操作权限
企业帐号CompanyExample（ownerUin为10000460####）下有一个子账号Developer，该子账号需要拥有对企业帐号CompanyExample的武汉地域所有机器的操作权限。
step1：企业帐号CompanyExample直接将预设策略QcloudCVMReadOnlyAccess授权给子账号Developer。
step2：通过策略语法方式创建以下策略

step2：将该策略授权给子账号。