一、操作场景
默认情况下，子用户没有使用 DBS 的权利，因此用户需要创建策略来允许子用户使用 DBS。
若你不需要对子用户进行 DBS 的访问管理，你可以跳过此章节。
二、创建子用户并授权
1. 使用主账号登录 访问管理控制台。
2. 在左侧导航栏中，选择用户 > 用户列表，进入用户列表管理页面。
3. 单击新建用户，进入新建用户页面。
4. 在新建用户页面，选择创建方式。以快速创建为例，操作步骤如下：
5. 在快速新建用户页面，设置子用户名称、访问方式、用户权限等。
·访问方式：选择控制台登录。
·用户权限：选择 QcloudDBSFullAccess，表示授权 DBS 的读和写权限。
6. 单击创建用户。
7. 进入成功新建用户页面，你可以通过以下两种方法获取子用户信息。
·单击复制，可直接获取子用户登录信息。
·单击发送至填写邮箱信息，系统将把完整的子用户信息发送至邮箱。
三、已有子用户，给子用户授权
1. 以主账号身份登录 访问管理控制台，在用户列表选择对应子用户，单击授权。
2. 在弹出的对话框，选择 QcloudDBSFullAccess（表示授权 DBS 的读和写权限），单击确定，即可完成子用户授权。
如果需要使用 KMS 加密存储功能，则此处同时勾选 QcloudKMSFullAccess，授权密钥管理系统（KMS）的读和写权限。