运维日常经常需要给新同事开通 DMS 数据库查询权限，本文记录通过阿里云 CLI 完成用户注册 + 实例授权的完整流程，适合批量操作和自动化场景。
前言
阿里云数据管理 DMS（Data Management Service）是日常数据库运维的核心工具。新员工入职或项目成员变动时，需要快速分配数据库查询权限。
控制台点击虽然直观，但面对批量操作或自动化需求时，CLI 方式更高效。本文覆盖：
- 确认 RAM 用户存在
- 注册为 DMS 用户
- 查找目标实例 ID
- 授权实例只读（QUERY）权限
一、前置条件
- 阿里云 CLI（aliyun）已安装并配置好 AccessKey
- 操作账号需有 DMS 管理员权限
- 目标用户已是 RAM 用户（如不是需先创建）
# 验证 CLI 可用 aliyun sts GetCallerIdentity二、确认 RAM 用户存在
# 按用户名搜索 aliyun ram ListUsers --MaxItems 200 | python3 -c " import json,sys d=json.load(sys.stdin) for u in d.get('Users',{}).
