RAM用户按照快速入门教程在云数据库ClickHouse控制台新建集群、创建账号等，需要具备AliyunClickHouseFullAccess权限。本文介绍如何使用阿里云账号为RAM用户授权。如果您使用主账号登录使用云数据库ClickHouse，可跳过本文档。
操作步骤
- 使用阿里云账号登录RAM控制台。
- 在左侧导航栏，选择。
- 在用户页面，单击目标RAM用户操作列的添加权限。
- 在添加权限面板，为RAM用户添加权限，参数说明如下。
| 参数 |
说明 |
示例 |
| 授权范围 |
整个云账号：权限在当前阿里云账号内生效。
说明 云数据库ClickHouse不支持指定资源组。
|
整个云账号 |
| 授权主体 |
需要授权的RAM用户，系统会自动填入当前的RAM用户，您也可以添加其他RAM用户。 |
test@cores.onaliyun.com |
| 选择权限 |
权限策略分为系统策略和自定义策略。
- 系统策略：阿里云提供多种具有不同管理目的默认权限策略。云数据库ClickHouse使用的系统策略如下。
- AliyunClickHouseFullAccess：管理云数据库ClickHouse的权限，包括对云数据库ClickHouse中所有资源的所有操作权限。
- AliyunClickHouseReadOnlyAccess：云数据库ClickHouse资源只读访问的权限，支持查看云数据库ClickHouse集群列表，查看数据库账号等权限。
- 自定义策略：需要您精准地设计权限策略，适用于熟悉阿里云各种云服务API以及具有精细化控制需求的用户。
说明 每次最多绑定5条策略，如需绑定更多策略，请分次操作。
|
AliyunClickHouseFullAccess |
- 单击确定。
- 单击完成。