RAM用户按照快速入门教程在云数据库ClickHouse控制台新建集群、创建账号等，需要具备AliyunClickHouseFullAccess权限。本文介绍如何使用阿里云账号为RAM用户授权。如果您使用主账号登录使用云数据库ClickHouse，可跳过本文档。
前提条件
操作步骤
使用RAM管理员登录RAM控制台。
在用户页面，单击目标RAM用户操作列的添加权限。
您也可以选中多个RAM用户，单击用户列表下方的添加权限，为RAM用户批量授权。
在新增权限面板，为RAM用户添加权限，参数说明如下。
参数
说明
示例
授权范围
整个云账号：权限在当前阿里云账号内生效。
说明云数据库ClickHouse不支持指定资源组。
整个云账号
授权主体
需要授权的RAM用户，系统会自动填入当前的RAM用户，您也可以添加其他RAM用户。
ClickHouse***@1648821913965368.onaliyun.com
权限策略
权限策略分为系统策略和自定义策略。
系统策略：阿里云提供多种具有不同管理目的默认权限策略。云数据库ClickHouse的系统策略如下。
AliyunClickHouseFullAccess：管理云数据库ClickHouse的权限，包括对云数据库ClickHouse中所有资源的所有操作权限。
AliyunClickHouseReadOnlyAccess：云数据库ClickHouse资源只读访问的权限，支持查看云数据库ClickHouse集群列表，查看数据库账号等权限。
云数据库ClickHouse依赖产品的权限策略如下。
AliyunVPCFullAccess：管理专有网络（VPC）的权限。
云数据库ClickHouse集群新建时，需要选择使用的VPC和vSwitch。如果您的账号下没有可用VPC或vSwitch，则需创建VPC或vSwitch。建议添加此权限策略。
AliyunARMSFullAccess：管理业务实时监控服务（ARMS）的权限。
云数据库ClickHouse的告警依赖于ARMS告警管理服务，建议添加此权限策略。
自定义策略：需要您精准地设计权限策略，适用于熟悉阿里云各种云服务API以及具有精细化控制需求的用户。
说明每次最多绑定5条策略，如需绑定更多策略，请分次操作。
AliyunClickHouseFullAccess
AliyunVPCFullAccess
AliyunARMSFullAccess
单击确认新增授权。
单击关闭。