如果您在腾讯云中使用到了云数据仓库 TCHouse-C 服务，这些服务由不同的人管理，但都共享您的云账号密钥，将存在以下问题：
您的密钥由多人共享，泄密风险高。
您无法限制他人的访问权限，易产生误操作造成安全风险。
这时，访问管理 CAM 应运而生。CAM 的详细介绍请参见 CAM 概述。接入 CAM 后，可通过子账号实现不同的人管理不同的服务，以避免以上的问题。默认情况下，子账号没有使用云数据仓库 TCHouse-C 以及相关资源的权限。因此，我们就需要创建策略来允许子账号使用他们所需要的资源或者权限。
策略是定义和描述一条或多条权限的语法规范，策略通过授权一个用户或者一组用户来允许或拒绝使用指定资源。有关 CAM 策略的更多基本信息，请参见 策略语法。有关 CAM 策略的更多使用信息，请参见 策略。
说明：
如果您不需要对子账号进行云数据仓库 TCHouse-C 相关资源的访问管理，您可以跳过此章节。跳过这些部分并不影响您对文档中其余部分的理解和使用。
