tencentyun#qcloud-documents#访问管理CAM服务1

数据湖计算 DLC 具备完善的数据访问权限机制，DLC 的权限分为操作权限和数据权限。操作权限由访问管理 CAM 服务进行管理，数据权限由 DLC 权限模块进行管理。 - 主账号默认拥有 DLC 全部操作权限和数据权限。 - 若子用户被授予 DLC 数据权限管理的操作权限，则该子用户可以将数据权限授予给其他子用户，可以将该类用户视作“管理员”。 - 若子用户被授予数据读写权限，则该子用户可以运行有权限数据的查询任务，其数据权限是被“管理员”进行分配。 - 除主账号外的所有子用户的数据权限都是靠“管理员”进行分配。用户不能查询没有权限的数据。 主账户默认拥有 DLC 全部操作权限。主账号通过访问管理 CAM 将 DLC 的访问权限授予给子用户，使子用户拥有对应的 DLC 操作权限。 ## 操作步骤 1. 创建子用户并授权 在 CAM 控制台创建子用户，并授予对应的权限。具体可参见 [子账户授权](#jump)。 - 预设策略 QcloudDLCFullAccess：DLC 的全部操作权限。 - 自定义策略：DLC 指�