1.主账号登录，访问RAM控制台，并创建一个子账号
2.给子账号添加所有权限AliyunIOTFullAccess，子账号即可查看并管理账号下的产品和设备

3.除了全部权限和只读权限，可以在自定义策略里自定义权限

4.这里创建一个脚本权限，赋予子账号创建产品的权限,并赋予之前创建的子账号test


5.授权之后子账号可以调用创建产品的api