操作步驟

1. 使用阿里云主賬號登錄RAM控制臺。

2. 在左側導航欄選擇權限管理 > 權限策略。

3. 單擊創建權限策略，選中腳本編輯，并輸入如下策略內容，單擊確定。

   {
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "rds:Describe*",
                   "rds:ModifyBackupPolicy",
                   "rds:CheckRegionSupportBackupEncryption"
               ],
               "Resource": "*"
           },
           {
               "Effect": "Allow",
               "Action": [
                   "dbs:CreateDownload",
                   "dbs:DescribeDBInstanceDownloadSize"
               ],
               "Resource": "*"
           }
       ],
       "Version": "1"
   }

4. 在創建權限策略彈窗，填寫策略名稱和備注，確認策略內容無誤后，再次單擊確定。

5. 在左側導航欄選擇權限管理 > 授權。

6. 單擊新增授權，給只讀賬號添加剛創建的權限策略，詳情請參見在授權頁面為RAM用戶授權。

7. 單擊確認新增授權。