必须通过火山引擎iam控制台为子账号分配权限，创建时需设置控制台访问及编程访问（ak/sk仅显示一次），可绑定预设或自定义策略（json格式限定资源与操作），权限变更实时生效且不可回退。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在火山引擎控制台中为子账号精确分配操作权限，避免主账号凭证外泄或越权访问，必须通过访问控制（IAM）完成策略绑定，不能直接在产品控制台内修改用户权限。
创建子账号并关联预设策略
使用主账号登录 火山引擎访问控制控制台。
在左侧导航栏点击 身份管理 → 用户，再单击 新建用户。
选择 通过用户名创建，填写用户名（如 ops_team_01），显示名可选填，手机号和邮箱按需补充。
在 登录设置 区域，必须勾选 控制台访问 并设置强密码；如需API调用，再勾选 编程访问，系统将自动生成 AK/SK —— 【AK/SK 生成后仅显示一次，请立即复制保存，丢失不可恢复】。
进入 权限设置 页面，在搜索框输入策略名（如 DramartFullAccess 或 VODReadOnlyAccess），勾选对应策略后点击 下一步。
核对信息无误后点击 提交，子账号即创建完成并获得所选策略全部权限。
为子账号绑定自定义权限策略
若预设策略粒度太粗，需限制到具体资源或操作，则必须先创建自定义策略：
在访问控制控制台左侧，点击 策略管理 → 用户自定义策略 → 新建策略。
输入策略名称（如 vod-bucket-read-only），支持英文、数字及 +=,.@-_，长度不超过64字符。
在 策略内容 编辑区，粘贴 JSON 格式权限语句，例如只允许读取指定存储空间：
{ "Statement": [ { "Effect": "Allow", "Action": ["vod:GetMediaInfo", "vod:ListMedia"], "Resource": ["arn:volc:videocdn:*:123456789012:space/demo-bucket/*"] } ], "Version": "1" }点击 提交 后，返回 用户 页面，找到目标子账号，点击其右侧的 管理 → 权限 → 添加权限 → 选择刚创建的自定义策略 → 确定。
调整子账号已有权限
第一步：在 用户 列表中找到目标子账号，点击其用户名进入详情页。
第二步：切换至 权限 页签，查看当前已绑定的所有策略。
第三步：对不需要的策略，点击右侧 移除；对需更新的策略，先移除再重新添加新版本。
注意：权限变更实时生效，无需重启或重新登录 —— 【移除策略后，子账号将立即失去对应权限，无法回退】。
