Este tema describe cómo otorgar permisos a una cuenta de servicio para la operación y mantenimiento de una instancia de clúster.
Contexto
Si requiere asistencia de los ingenieros de soporte técnico de Alibaba Cloud, utilice la función de autorización de cuenta de servicio para concederles permisos de configuración, consulta y acceso a datos. Los ingenieros operarán en su clúster dentro del periodo y alcance de autorización definidos mientras brindan soporte técnico.
Requisitos previos
Puede otorgar permisos a una cuenta de servicio cuando el clúster se encuentra en estado Running.
Las instancias de clúster Standard Edition (Key-Value) no admiten la autorización de cuenta de servicio.
Procedimiento
Inicie sesión en la ApsaraDB for OceanBase console.
En el panel de navegación izquierdo, haga clic en Instances y seleccione la instancia de clúster deseada para acceder a la página Cluster Instance Workspace.
En el panel de navegación izquierdo, haga clic en Security Settings.
-
En la pestaña Service Account Authorization, otorgue los permisos y establezca su fecha de vencimiento. La consola de ApsaraDB for OceanBase admite Query Privilege, SQL Emergency Handling, Data Permission, Session Emergency Handling y Configure Privileges. Otorgue uno o más permisos según sus necesidades empresariales.
-
Active el interruptor del permiso deseado en la columna Privilege Authorization.

Tipo de permiso
Descripción
Query Privilege
Permite a los ingenieros de soporte técnico de Alibaba Cloud consultar índices y vistas en su base de datos.
SQL Emergency Handling
Permite a los ingenieros de soporte técnico de Alibaba Cloud vincular outlines y aplicar limitaciones de tasa, entre otras acciones, en sentencias SQL.
Data Permission
Permite a los ingenieros de soporte técnico de Alibaba Cloud ejecutar sentencias de consulta de datos, como SELECT, en todos los tenants del clúster.
Session Emergency Handling
Permite a los ingenieros de soporte técnico de Alibaba Cloud finalizar sesiones en la base de datos durante emergencias.
Configure Privileges
Permite a los ingenieros de soporte técnico de Alibaba Cloud consultar y modificar las configuraciones del clúster y de los tenants.
-
En el cuadro de diálogo que aparece, establezca la fecha de vencimiento para todos los permisos otorgados.
NotaSi otorga varios permisos, todos compartirán la misma fecha de vencimiento. La fecha establecida al otorgar un permiso por primera vez se aplica a todos los permisos concedidos.

-
También puede desactivar el interruptor de un permiso en la columna Privilege Authorization para revocarlo.