资源级权限指的是能够指定用户对哪些资源具有执行操作的能力。数据库智能管家 DBbrain 部分支持资源级权限，即表示针对支持资源级权限的云数据库操作，您可以控制何时允许用户执行操作或是允许用户使用特定资源。访问管理 CAM 中可授权的资源类型如下：
资源类型 | 授权策略中的资源描述方法 |
云数据库实例相关 | qcs::cdb:$region:$account:instanceId/*qcs::cdb:$region:$account:instanceId/$instanceId |
指定资源路径的时候，您可以在路径中使用 * 通配符。针对不支持资源级权限的 DBbrain API 操作，您仍可以向用户授予使用该操作的权限，但策略语句的资源元素必须指定为 *。