一、权限
权限是描述在某些条件下允许或拒绝执行某些操作访问某些资源。
默认情况下，主账号是资源的拥有者，拥有其名下所有资源的访问权限；子账号没有任何资源的访问权限；资源创建者不自动拥有所创建资源的访问权限，需要资源拥有者进行授权。
二、策略
策略是用于定义和描述一条或多条权限的语法规范。
腾讯云的策略类型分为预设策略和自定义策略。访问管理 CAM（Cloud Access Management）从不同角度切入，为你提供了多种方法来创建和管理策略。若你需要向 CAM 用户或组添加权限，你可以直接关联预设策略，或创建自定义策略后将自定义策略关联到 CAM 用户或组。每个策略允许包含多个权限，同时你可以将多个策略附加到一个 CAM 用户或组。
| 策略类型 | 创建方 | 使用场景 | 使用限制 |
| 预设策略 | 腾讯云 | 高频使用的常见权限，如超级管理员、资源全读写权限等。 | 用户只能使用，不能修改 |
| 自定义策略 | 用户 | 精细化的权限管理。例如，为某数据库管理员关联一条策略，使其有权管理云数据库实例，而无权管理云服务器实例。 | 用户可自主创建和管理 |