考虑到CDT-Monitor默认教程给的权限过于宽泛，我重新实操并整理了一份更收敛的权限配置。为了保障云账号安全，切勿直接使用主账号密钥；你可以花两分钟单独创建一个RAM子账号，并通过自定义策略将权限缩窄到最小——仅开放拉取CDT流量、查询余额以及启停指定ECS实例的权限。一、创建专用RAM子账号并获取AK/SK进