Policy(权限策略)是用来描述授权的具体内容的，主要包含效力(Effect)、资源(Resource)、对资源所授予的操作权限(Action)这几个基本元素。
创建子用户由主账户进行操作。因此必须先有主账户。
子用户使用自己的AccessKey来调用有权限的云服务的SDK或API。
如果有新的用户或应用程序需要访问您的云资源，您可能需要创建CIAM用户并授权。
直接授权给子用户；通过授权给用户组来给子用户授权