一、功能简介
你最初创建的腾讯云主账号，拥有整个账号全部腾讯云服务和资源的完全访问权限，建议你保护好主账号的凭证信息，日常使用子用户或角色进行访问，并开启多因素认证和定时轮换密钥。
二、操作场景
如果你在腾讯云中使用到了云服务器、私有网络、云数据库等多项服务，这些服务由不同的人管理，但都共享你的云账号密钥，将存在如下问题：
·你的密钥由多人共享，泄密风险高。
·你无法限制其他人的访问权限，易产生误操作造成安全风险。
三、主账号
你 注册腾讯云 时，生成的账号为主账号，拥有该主账号下所有云资源的管理权限。主账号是腾讯云资源使用计量计费的基本主体。
四、子账号
子账号由主账号创建，完全归属于创建该子用户的主账号，有确定的身份 ID 和身份凭证。
五、身份凭证
包括登录凭证和访问密钥两种，登录凭证指用户登录名和密码，访问证书指云 API 密钥（SecretId 和 SecretKey）。
六、资源
资源是云服务中被操作的对象，如一个时序数据库 CTSDB 3.0版实例等。
七、权限与策略
·权限：指在某些条件下，允许或拒绝某些用户执行某些操作访问某些资源。
·策略：指定义和描述一条或多条权限的语法规范。具体描述语法，请参见 权限与策略。
注意：说明：
八、授权粒度
云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
·服务级：定义对服务的整体是否拥有访问权限，可分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
·操作级：定义对服务的特定接口（API）是否拥有访问权限。例如：授权某账号对云数据库服务进行只读操作。
·资源级：定义对特定资源是否有访问权限，这是最细的授权粒度。例如：授权某账号仅对某台云数据库服务器实例进行读写操作。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。
注意：说明：
注意：时序数据库 CTSDB 3.0版支持的 CAM 授权的业务接口详细列表，请参见 可授权资源与操作接口。
九、更多信息
更多访问管理的信息，请参见 访问管理 产品文档。