Hologres:Grant permissions to RAM users

Prérequis

• Vous avez créé un utilisateur RAM. Créer un utilisateur RAM.

• Vous avez créé une paire de clés AccessKey pour l'utilisateur RAM. Créer une paire de clés AccessKey.

Accorder des autorisations RAM

Une fois que le compte Alibaba Cloud a accordé les autorisations RAM, l'utilisateur RAM peut afficher, acheter ou supprimer des instances dans la console Hologres. Pour accorder un accès complet à la console, attribuez les stratégies AliyunHologresFullAccess et AliyunRAMReadOnlyAccess à l'utilisateur RAM dans la console RAM.

Pour plus d'informations sur l'octroi d'autorisations aux utilisateurs RAM, consultez la rubrique Gérer les autorisations des utilisateurs RAM.

Accorder des autorisations de développeur au niveau de l'instance

Le compte Alibaba Cloud doit accorder des autorisations de développeur avant qu'un utilisateur RAM ne puisse développer dans une instance Hologres. L'exemple suivant utilise le modèle d'autorisation simple pour accorder des autorisations via HoloWeb.

1. Connectez-vous au site web officiel d'Alibaba Cloud avec votre compte Alibaba Cloud.

2. Accédez à la console Hologres. Sur la page Instances, cliquez sur le nom de l'instance cible pour accéder à sa page de détails.

3. Dans le volet de navigation gauche de la page du produit, cliquez sur Account Management.

4. Sur la page Users, cliquez sur Add User.

5. Dans la boîte de dialogue Add User qui s'affiche, configurez les paramètres suivants.

   

   Parameter	Description
   Select Organization Member	Sélectionnez l'utilisateur RAM à ajouter à l'instance.
   Select Member Role	Superuser : Autorisations complètes sur toutes les opérations de l'instance. Normal User : Aucune autorisation par défaut. Accordez des autorisations spécifiques pour permettre à l'utilisateur de se connecter à l'instance et de l'utiliser.

6. Facultatif : Si le nouvel utilisateur est un utilisateur standard (Normal), accordez-lui des autorisations supplémentaires comme suit :

   1. Dans le volet de navigation gauche de la page du produit, cliquez sur Database Management.

   2. Sur la page DB Authorization, recherchez la base de données cible et cliquez sur Authorize User dans la colonne Actions.

      

      Remarque

      Si aucune base de données n'apparaît dans la liste actuelle, cliquez sur Create Database dans le coin supérieur droit.

   3. Accédez à la page de gestion des autorisations de la base de données et cliquez sur Grant Permission.

   4. Dans la boîte de dialogue Grant Permission qui s'affiche, configurez les paramètres suivants.

      

      Parameter	Description
      User	L'utilisateur RAM cible.
      User Group	Admin : Accès complet à tous les objets de base de données et gestion des groupes d'utilisateurs. Developer : Créer, modifier et supprimer des objets de base de données à l'aide de DDL, ainsi que lire et écrire des données. Writer : Lire et écrire des données dans les objets de base de données. Viewer : Accès en lecture seule à tous les objets de base de données.

7. Cliquez sur OK pour terminer l'opération.

Étapes suivantes

Une fois les autorisations accordées, l'utilisateur RAM peut se connecter à l'instance Hologres et développer à l'aide de HoloWeb. Consultez la rubrique Se connecter à HoloWeb et exécuter une requête.