操作场景
您可以通过使用访问管理（Cloud Access Management，CAM）策略让用户拥有在容器服务（Tencent Kubernetes Engine，TKE）控制台中查看和使用特定资源的权限。本文档中的示例指导您在控制台中配置部分权限的策略。
操作步骤
配置全读写权限
1. 登录访问管理控制台，选择左侧导航栏中的 策略。2. 在“策略”管理页面，选择 QcloudTKEFullAccess 策略行的关联用户/组/角色。如下图所示：n
3. 在“关联用户/用户组/角色”弹窗中，勾选需对 TKE 服务拥有全读写权限的账号，单击确定，即可完成子账号对 TKE 服务全读写权限的配置。4. 在策略管理页面中，单击 QcloudCCRFullAccess 策略行的关联用户/用户组/角色。5. 在“关联用户/用户组/角色”弹窗中，勾选需对镜像仓库拥有全读写权限的账号，并单击确定，即可完成子账号对镜像仓库全读写权限的配置。说明如果您需要使用镜像仓库的触发器和自动构建功能，还需额外配置容器服务-持续集成（CCB）的相关权限。
配置只读权限
1. 登录访问管理控制台，选择左侧导航栏中的 策略。2. 在“策略”管理页面，选择 QcloudTKEReadOnlyAccess 策略行的关联用户/用户组/角色。3. 在“关联用户/用户组/角色”弹窗中，勾选需对 TKE 服务拥有只读权限的账号，并单击确定，即可完成子账号对 TKE 服务只读权限的配置。4. 在策略管理页面中，单击 QcloudCCRReadOnlyAccess 策略行的关联用户/用户组/角色。5. 在“关联用户/用户组/角色”弹窗中，勾选需对镜像仓库拥有只读权限的账号，并单击确定，即可完成子账号对镜像仓库只读权限的配置。说明如果您需要使用镜像仓库的触发器和自动构建功能，还需额外配置容器服务-持续集成（CCB）的相关权限。
容器服务官网1折活动，限时活动，即将结束，速速收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折，更有现金返利。同意关联立享优惠
转转请注明出处：https://www.yunxiaoer.com/147164.html