一、云数据库 KeeWiDB 系统默认权限策略
腾讯云数据库 KeeWiDB 支持以下系统权限策略。
| 策略名称 | 说明 |
| QcloudKeeWiDBFullAccess | 云数据库 KeeWiDB 的管理权限，被授予该权限的子账户具有等同于腾讯云账号的权限，即控制台和 API 的所有操作权限。 |
| QcloudKeeWiDBReadOnlyaccess | 只读权限，被授予该权限的子账户只具有腾讯云账号所有资源的只读权限，不具有控制台和 API 的操作权限。 |
系统权限策略 QcloudKeeWiDBFullAccess 策略内容如下：
{ "version": "2.0", "statement": [ { "action": [ "keewidb:*" ], "resource": "*", "effect": "allow" } ]}
系统权限策略 QcloudKeeWiDBReadOnlyaccess 策略内容如下：
{ "version": "2.0", "statement": [ { "action": [ "keewidb:*" ], "resource": "*", "effect": "allow", "condition": { "numeric_equal": { "qcs:read_only_action": 1 } } } ]}
二、自定义权限策略
1. 了解策略描述语法。
策略（policy）由若干元素构成，用来描述授权的具体信息。具体信息，请参见 策略语法逻辑。
2. 自定义策略。
自定义策略，支持通过策略生成器快速创建、标签授权方式创建、编写策略语法方式创建、产品功能或项目权限的方式来创建。具体信息，请参见 策略指南。
3. 通过策略关联用户或者用户组。
创建用户/用户组时，默认没有任何权限，你可以通过为其关联策略，使用户/用户组获得对应的操作权限。具体操作，请参见 授权管理。