一、概述
这篇为你详细介绍如何创建子账号，并授权子账号管理 KMS 的权限。
二、步骤1：创建子账号
1. 主账号登录腾讯云 访问管理 CAM 控制台。
2. 在用户列表页面下，单击新建用户，即可创建子账号。
三、步骤2：创建 API 密钥
1. 单击子账号名称，进入子账号详情页。
2. 选择 API 密钥 > 新建密钥，即可创建 SecretId 和 SecretKey，通过该 API 密钥用来访问 KMS。
四、步骤3：授权子账号
对于新创建的子账号，通过授权 KMS 策略，即可允许该子账号访问 KMS。
1. 选择权限 > 关联策略 > 从策略列表中选取策略关联，选择合适的 KMS 策略。
2. 单击下一步 > 确定，即可授权子账号 KMS 权限。