腾讯云账号 CAM 策略的资源描述怎么读？六段式写法解析

在腾讯云账号里为子用户授权时，很多人习惯直接选择预设策略。一旦需要自定义策略，就会遇到一串看起来像密码一样的资源描述，例如以 qcs 开头、用冒号分隔的字符串。看不懂这段描述，就很难判断策略到底授予了多大范围的权限。vip云把这种写法拆开来解读。

资源描述的基本结构

CAM 策略中的资源通常用六段式描述表示，各段之间用冒号分隔。整体格式可以理解为：前缀、项目、产品、地域、账号、资源。其中有些段可以留空，表示不限制或使用默认值；有些段可以使用通配符，表示匹配一类资源。准确理解每一段，是控制授权范围的前提。

配图为流程示意，非控制台截图或交易凭据。

六个分段逐一说明

读策略时的三个检查点

第一，看第三段与操作是否属于同一产品，产品不匹配的策略不会生效。第二，看第四段是否留空或使用通配符，留空意味着权限覆盖所有地域，范围可能比预期大。第三，看第六段是否使用了星号，单独的星号往往代表该产品下所有资源，授权前应确认是否确实需要这么宽。

配图为流程示意，非控制台截图或交易凭据。

示例：一条范围过宽的策略

某团队为测试人员写了一条允许操作云服务器的自定义策略，地域段留空，资源段用了星号。结果测试人员不仅能操作测试地域的实例，还能看到并重启生产地域的实例。团队随后把地域段改为测试地域代码，资源段限定为带有测试前缀的实例，权限才回到预期范围。

资源描述写错会怎样？

写错的资源描述通常不会报语法错误，但策略可能匹配不到任何资源，导致授权不生效；也可能匹配到超出预期的资源。修改后应使用对应子用户实际测试一次。

预设策略和自定义策略怎么选？

预设策略由平台维护，适合权限需求与预设范围基本一致的场景；自定义策略适合需要限定地域、资源或操作的场景。可以先从预设策略中找最接近的一条，复制后再按六段式写法收窄资源范围，比从零编写更不容易出错。

延伸阅读与办理

可继续阅读腾讯云账号的主账号与管理员子用户，权限真的一样吗？。需要办理时，先查看腾讯云账号服务说明，再通过vip云咨询入口说明用途与待核对事项。

官方资料

腾讯云：CAM 策略元素参考；腾讯云：CAM 基本概念；腾讯云：用户类型。资料核对日期：2026-11-02。文中清单为操作准备建议；产品条件、实际收费和可用功能以相应账号的官方页面及有效订单为准。