企业账号 CompanyExample（ownerUin 为 12345678）下有一个子账号 cdb，它授予特定地域（gz）下的所有 CDB 实例的全部操作权限（*）给子账号。具体而言，该子账号将可以对这些 CDB 实例执行任何操作。
1. 通过策略语法方式创建策略。
{"version": "2.0""statement": [{"action": "cdb:*","resource": "qcs::cdb:gz::*","effect": "allow"}]}
action：表示被允许的操作。
cdb:* 表示允许所有 CDB 操作。effect：表示该声明所描述的许可是允许还是拒绝。
allow 表示允许。resource：表示该声明适用的资源范围。
qcs::cdb:gz::* 表示授权子账号拥有特定地域（gz）下的所有 CDB 实例的全部操作权限。* 表示通配符，表示对所有实例授权。2. 将该策略授权给子账号。授权方式请参见 授权管理。