A RAM user can use ROS to add a new user to DMS.
Crear un usuario de RAM y otorgar permisos
-
Cree un usuario de RAM.
Vaya a la página de Users y haga clic en Create User.
Establezca Logon Name como
dms_testy, en Access Mode, seleccione Programmatic Access.Haga clic en OK. Registre el UID del usuario de RAM.
-
Otorgue permisos al usuario de RAM.
Vaya a la página de Users. En la columna Actions del usuario de RAM correspondiente, haga clic en Add Permissions.
-
Busque las políticas
AliyunDMSFullAccessyAliyunROSFullAccess.NotaEste ejemplo utiliza la política AliyunDMSFullAccess, que otorga permiso para gestionar recursos de DMS.
En entornos de producción, seleccione únicamente los permisos obligatorios o cree políticas personalizadas con granularidad fina. Para más información, consulte identity management.
Haga clic en Confirm para otorgar los permisos.
Procedure
Log on to the ROS console. In the top navigation bar, select a region from the region drop-down list.
-
In the left-side navigation pane, click Stacks. Then, choose .
Specify Template: Select Select an Existing Template.
Template Import Method: Select Enter Template Content.
-
En Template Content section, select ROS and enter the following code.
This example includes only a few key parameters, such as Uid, UserName y RoleNames . For a full list of template parameters, see ALIYUN::DMS::User.
Click Create to deploy the stack.
After the stack is created, go to the Stack Information and Outputs tabs to view the stack status and outputs.
-
After the stack is created, you can view the user in DMS using the DMS console, OpenAPI, or an SDK. For information about how to view users in the DMS console, see User management.
El usuario creado dms_testuser aparece en la lista de usuarios con los roles Standard User y DBA.