日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 云數據庫 MongoDB 版 服務支持 常見問題 賬號與權限

云數據庫MongoDB版如何為RAM用戶（子賬號）授權

更新時間：
產品詳情
我的收藏

為細分賬號權限，提升賬號安全性，您可以通過訪問控制RAM（Resource Access Management）將云數據庫MongoDB的管理權限授權給RAM用戶（子賬號），使用RAM用戶管理云數據庫MongoDB實例。

前提條件

已創建RAM用戶，如何創建，請參見創建RAM用戶。

為RAM用戶授權

  1. 使用RAM管理員登錄RAM控制臺。

  2. 在左側導航欄，選擇身份管理 > 用戶。

  3. 在用戶頁面，單擊目標RAM用戶操作列的添加權限。

    image

    您也可以選中多個RAM用戶，單擊用戶列表下方的添加權限，為RAM用戶批量授權。

  4. 在新增授權面板，為RAM用戶添加權限。

    1. 選擇資源范圍。

    2. 選擇授權主體。

      授權主體即需要添加權限的RAM用戶。系統會自動選擇當前的RAM用戶。

    3. 選擇權限策略。

      權限策略是一組訪問權限的集合，分為以下兩種。支持批量選中多條權限策略。

      • 系統策略：由阿里云創建，策略的版本更新由阿里云維護，用戶只能使用不能修改。更多信息，請參見支持RAM的云服務。

        說明

        系統會自動標識出高風險系統策略（例如：AdministratorAccess、AliyunRAMFullAccess等），授權時，盡量避免授予不必要的高風險權限策略。

      • 自定義策略：由用戶管理，策略的版本更新由用戶維護。用戶可以自主創建、更新和刪除自定義策略。更多信息，請參見創建自定義權限策略。

    4. 單擊確認新增授權。

  5. 單擊關閉。

系統權限策略

系統權限策略針對所有云數據庫MongoDB資源進行RAM授權，云數據庫MongoDB提供如下兩種系統權限策略。
  • AliyunMongoDBFullAccess：為RAM用戶授予云數據庫MongoDB的完全管理權限。
  • AliyunMongoDBReadOnlyAccess：為RAM用戶授予云數據庫MongoDB的只讀訪問權限。

自定義RAM授權策略

您可以根據業務需求自定義授權策略，僅向RAM用戶授予指定實例的具體操作權限。關于自定義授權策略語法，請參見Policy結構和語法。

RAM授權MongoDB Resource的方式

目前RAM對云數據庫MongoDB進行授權的資源類型僅支持dbinstance（實例）一種。在通過RAM進行授權時，可以在策略的Resource字段中進行描述，資源的描述方式如下。
資源類型授權策略中的資源描述方式
dbinstanceacs:dds:$regionid:$accountid:dbinstance/$dbinstanceid
參數說明如下。
參數名稱說明
$regionid地域ID，可以用*表示。
$dbinstanceid實例ID，可以用*表示。
$accountid云賬號的數字ID，可以用*表示。

可授權的Action

在RAM中，您可以對一個云數據庫MongoDB資源進行如下Action的授權。

Action功能描述
CreateDBInstance創建實例。
ModifyDBInstanceSpec變更實例配置。
DeleteDBInstance刪除實例。
DescribeDBInstances查詢實例。
RestartDBInstance重啟實例。
DescribeSecurityIps查詢白名單。
ModifySecurityIps修改白名單。
ResetAccountPassword重置密碼。
DescribeBackupPolicy查詢備份策略。
ModifyBackupPolicy修改備份策略。
CreateBackup創建備份。
RestoreDBInstance恢復實例。
DescribeAccounts查詢賬號信息。
DescribeDBInstancePerformance查詢實例狀態。
DescribeReplicaSetRole查詢實例主從屬性。
ModifyDBInstanceDescription修改實例描述。
ModifyAccountDescription修改賬號信息。
DescribeDBInstanceAttribute查詢實例屬性。
RenewDBInstance續費實例。
ModifyDBInstanceNetworkType修改實例網絡類型。