步骤一：准备工作

注册华为账号并实名认证

如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。

1. 打开华为云网站。
2. 单击“注册”，根据提示信息完成注册。
3. 勾选服务条款， 单击“开通”。

   系统提示开通成功。

4. 实名认证，请参考：
   • 个人账号：实名认证
   • 企业账号：实名认证

为账户充值

• 了解云数据库 RDS for MariaDB价格请参考：价格说明
• 购买云数据库 RDS for MariaDB前需要确保账户有足够金额，请参见：账户充值

创建IAM用户并授权

如果需要对华为云上的资源进行精细管理，请使用统一身份认证服务（Identity and Access Management，简称IAM）创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限。

1. 创建用户组并授权

   在IAM控制台创建用户组，并授予关系型数据库只读权限“RDS ReadOnlyAccess”。

   

   如果需要使用到对接其他服务的一些功能时，除了需要配置“RDS ReadOnlyAccess”权限外，还需要配置对应服务的权限。

   例如：使用控制台连接实例时，除了需要配置“RDS ReadOnlyAccess”权限外，您还需要配置数据管理服务“DAS FullAccess”权限后，才可正常使用控制台登录数据库实例。

2. 创建用户并加入用户组

   在IAM控制台创建用户，并将其加入1中创建的用户组。

3. 用户登录并验证权限

   新创建的用户登录控制台，切换至授权区域，验证权限：

   • 在“服务列表”中选择云数据库 RDS，进入RDS主界面，单击右上角“购买关系型数据库”，尝试购买关系型数据库，如果无法购买关系型数据库（假设当前权限仅包含RDS ReadOnlyAccess），表示“RDS ReadOnlyAccess”已生效。
   • 在“服务列表”中选择除云数据库 RDS外（假设当前策略仅包含RDS ReadOnlyAccess）的任一服务，若提示权限不足，表示“RDS ReadOnlyAccess”已生效。