Serverless 应用中心访问管理配置 - 操作指南_编程技术网-程序员技术内容聚合平台

（在说正事之前，我要推荐一个福利：你还在原价购买阿里云、腾讯云、华为云服务器吗？那太亏啦！来这里，新购、升级、续费都打折，能够为您省60%的钱呢！2核4G企业级云服务器低至69元/年，点击进去看看吧>>>)

访问管理（CAM）简介

访问管理（Cloud Access Management，CAM）是腾讯云提供的一套 Web 服务，用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。通过 CAM，您可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。

Serverless 应用产品支持资源级别授权。您可以通过策略语法给子账号单个资源的管理的权限，详细请参考授权方案示例。

Serverless 应用产品支持资源级授权，您可以指定子账号拥有特定资源的接口权限。支持资源级授权的接口列表如下：

API 名	API 描述	资源六段式示例
SaveInstance	保存 Component 的 Instance 信息	`qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName}`
GetInstance	获取 Component 的 Instance 信息	`qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName}`
ListInstances	获取 Component 的 Instances 列表信息	`qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName}`
RunComponent	运行一个 Component 实例	`qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName}`
RunFinishComponent	运行完毕一个 Component 实例	`qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName}`

参数	是否必填	说明
qcs	是	是 qcloud service 的简称，表示是腾讯云的云资源。
project_id	是	描述项目信息，仅为了兼容 CAM 早期逻辑。
service_type	是	产品简称，Serverless Framework 的简称为`sls`。
region	是	地域信息，如 bj 等，参考地域列表。
account	否	资源拥有者的主帐号信息，如 uin/164256472。如果为空，表示创建策略的 CAM 用户所属的主账号。
resource	是	各产品的具体资源详情，Serverless Framework 的为`qcs::sls:${Region}:uin/:appname/${AppName}/stagename/${StageName}`。

您可以通过主账号登录访问管理控制台，对 Serverless Framework 进行权限配置和管理。当前 Serverless Framework 提供了全读写权限和只读访问权限两种预设策略：

{
"version": "2.0",
"statement": [
  {
    "action": [
      "sls:*"
    ],
    "resource": "*",
    "effect": "allow"
  }
]
}

{
"version": "2.0",
"statement": [
  {
    "action": [
      "sls:Get*",
      "sls:List*"
    ],
    "resource": "*",
    "effect": "allow"
  }
]
}