新建自定义策略，有四种方式，目前看主要使用【按策略生成器创建】、【按策略语法创建】两种。

如果腾讯云官方提供相应产品的【按策略语法创建】具体操作，则根据官方文档操作即可。

其他情况则可以使用【按策略生成器创建】操作。

谁 –> 读写 –> 什么资源，难点在于资源（resource）的定义上。

资源描述方式链接：

https://cloud.tencent.com/document/product/598/10606

六段式定义方式如下所示：

qcs:project_id:service_type:region:account:resource

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

qcs: qcloud service 的简称

project_id: 为空即可

service_type: 服务对应的名称， 查询地址： https://cloud.tencent.com/document/product/598/10588

region: 区域, 查询地址: https://cloud.tencent.com/document/api/213/15692#.E5.9C.B0.E5.9F.9F.E5.88.97.E8.A1.A8

account: 主账号id

resource: 由【资源前缀】+【资源】组成，不同产品的资源前缀可能是不一样的，比如CMV就是【instance】+【ins-random_id】，
mysql就应该是【instanceId】+【cdb-random_id】，这个资源前缀不太好查。

如下图是ckafka的资源六段式 img

这个你能看出来资源前缀应该是什么吗？我是不能啊。

举例：

CVM 产品

instance/ins-abcdefg

云数据库mysql

“resource”: “qcs::cdb:ap-shanghai:100014432424:instanceId/cdb-1tc88dfe”

tke

资源前缀就是【cluster】 cluster/cls-nxk0vdgh

tke

按策略语法创建：

https://cloud.tencent.com/document/product/457/31556?lang=cn

redis

资源前缀就是【instance】 “resource”: “qcs::redis::uin/100014185288:instance/crs-4vowou21”

地址： https://cloud.tencent.com/document/product/239/38702

ckafka

资源前缀是【InstanceId】

我是到对应产品的api接口里头查的，比如ckafka的在这里： https://cloud.tencent.com/document/product/597/40832

对象存储cos

https://cloud.tencent.com/document/product/436/31923