子账号如何使用DAS？

通过系统权限策略授权子账号

1. 使用阿里云账号登录RAM控制台。
2. 创建RAM用户，具体方法，请参见创建RAM用户。
3. 在左侧导航栏，选择身份管理 > 用户。
4. 在用户页面，单击目标RAM用户操作列的添加权限。
5. 在添加权限面板，为RAM用户添加权限。
   1. 在授权范围区域，选择整个云账号。
   2. 在选择权限区域的搜索框中输入数据库自治服务，展现相关的系统权限策略。
      说明

      • AliyunHDMFullAccess：为RAM用户授予DAS的完全管理权限。
      • AliyunHDMReadOnlyAccess：为RAM用户授予DAS的只读访问权限。
   3. 根据业务需求，单击要授权的权限策略添加到已选择区域框中。
6. 单击确定。
7. 单击完成。

通过自定义权限策略授权子账号

如果系统权限策略不能满足您的需求，您可以通过创建自定义权限策略实现精细化权限管理。

权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。权限策略是描述权限集的一种简单语言规范，RAM支持的语言规范请参见权限策略语法和结构。

1. 使用阿里云账号登录RAM控制台。
2. 在左侧导航栏，选择权限管理 > 权限策略。
3. 在用户页面，单击目标RAM用户操作列的添加权限。
4. 在权限策略页面，单击创建权限策略。
5. 在创建权限策略页面，单击脚本编辑页签。
6. 输入权限策略内容，然后单击下一步。
   说明 关于权限策略语法结构的详情，请参见权限策略语法和结构。
7. 输入权限策略名称和备注。
8. 检查并优化权限策略内容。
   • 基础权限策略优化

     系统会对您添加的权限策略语句自动进行基础优化。基础权限策略优化会完成以下任务：

     • 删除不必要的条件。
     • 删除不必要的数组。
   • 可选：高级权限策略优化

     您可以将鼠标悬浮在可选：高级策略优化上，单击执行，对权限策略内容进行高级优化。高级权限策略优化功能会完成以下任务：

     • 拆分不兼容操作的资源或条件。
     • 收缩资源到更小范围。
     • 去重或合并语句。
9. 单击确定。
10. 参照通过系统权限策略授权子账号，在添加权限时选择自定义权限策略，将自定义的权限策略授权给RAM用户。

常见的自定义权限策略

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "hdm:Get*",
                "hdm:Describe*",
                "hdm:Query*"
            ],
            "Resource": "acs:rds:*:*:dbinstance/RDS实例ID",
            "Effect": "Allow"
        }
    ]
}