パーソナル版権限付与ソリューション例

ダウンロード

フォーカスモード

フォントサイズ

最終更新日: 2026-10-20 20:16:47

AI翻訳・品質チェック済み

典型的なシナリオのポリシー設定
注意：
以下のシナリオポリシーはすべてパーソナル版の使用シナリオのみを対象としています。
サブアカウントに Tencent Container Registry（TCR）のパーソナル版内の全リソースに対する全読み書き操作権限を付与します。
{
  "version": "2.0",
  "statement": [{
      "action": [
          "tcr:*"
      ],
      "resource": [
          "qcs::tcr:::repo/*"
      ],
      "effect": "allow"
  }]
}
サブアカウントに TCR のパーソナル版（旧 Tencent Kubernetes Engine（TKE）内のイメージリポジトリ）内の全リソースに対する読み取り専用操作権限を付与します。
{
  "version": "2.0",
  "statement": [{
      "action": [
          "tcr:Describe*",
          "tcr:PullRepository*"
      ],
      "resource": [
          "qcs::tcr:::repo/*"
      ],
      "effect": "allow"
  }]
}
サブアカウントに指定リージョン内の指定されたネームスペースの管理権限を付与します。例えば、デフォルトリージョン内のネームスペース team-01 です。
{
  "version": "2.0",
  "statement": [{
          "action": [
              "tcr:*"
          ],
          "resource": [
              "qcs::tcr:::repo/team-01",
              "qcs::tcr:::repo/team-01/*"
          ],
          "effect": "allow"
      }
  ]
}
サブアカウントに特定のイメージリポジトリへの読み取り専用権限を付与します。つまり、そのリポジトリ内のイメージをプルすることのみが可能で、リポジトリの削除、リポジトリ属性の変更、およびイメージのプッシュは行えません。例えば、デフォルトリージョン内のネームスペース team-01 にあるイメージリポジトリ repo-demo です。
{
  "version": "2.0",
  "statement": [{
          "action": [
              "tcr:Describe*",
              "tcr:PullRepositoryPersonal"
          ],
          "resource": [
              "qcs::tcr:::repo/team-01",
              "qcs::tcr:::repo/team-01/repo-demo",
              "qcs::tcr:::repo/team-01/repo-demo/*"
          ],
          "effect": "allow"
      }
  ]
}
﻿

ヘルプとサポート

この記事はお役に立ちましたか？

営業担当者にお問い合わせいただくかチケットを提出してサポートを求めることができます。

フィードバック

tencent cloud

Tencent Container Registry

パーソナル版権限付与ソリューション例

典型的なシナリオのポリシー設定

ヘルプとサポート