步骤一：准备工作

注册华为账号

如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。

1. 打开华为云网站。
2. 单击“注册”，根据提示信息完成注册。

   注册成功后，系统会自动跳转至您的个人信息界面。

为账户充值

• 了解云数据库 RDS for MariaDB价格请参考：价格说明
• 购买云数据库 RDS for MariaDB前需要确保账户有足够金额，请参见：如何给华为云客户充值

创建IAM用户并授权

如果需要对华为云上的资源进行精细管理，请使用统一身份认证服务（Identity and Access Management，简称IAM）创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限。

1. 创建用户组并授权

   在IAM控制台创建用户组，并授予关系型数据库只读权限“RDS ReadOnlyAccess”。

   

   如果需要使用到对接其他服务的一些功能时，除了需要配置“RDS ReadOnlyAccess”权限外，还需要配置对应服务的权限。

   例如：使用控制台连接实例时，除了需要配置“RDS ReadOnlyAccess”权限外，您还需要配置数据管理服务“DAS FullAccess”权限后，才可正常使用控制台登录数据库实例。

2. 创建用户并加入用户组

   在IAM控制台创建用户，并将其加入1中创建的用户组。

3. 用户登录并验证权限

   新创建的用户登录控制台，切换至授权区域，验证权限：

   • 在“服务列表”中选择云数据库 RDS，进入RDS主界面，单击右上角“购买关系型数据库”，尝试购买关系型数据库，如果无法购买关系型数据库（假设当前权限仅包含RDS ReadOnlyAccess），表示“RDS ReadOnlyAccess”已生效。
   • 在“服务列表”中选择除云数据库 RDS外（假设当前策略仅包含RDS ReadOnlyAccess）的任一服务，若提示权限不足，表示“RDS ReadOnlyAccess”已生效。