La console Hologres utilise RAM (Resource Access Management) pour l'authentification et la gestion des autorisations d'instance. Cette rubrique présente les erreurs d'autorisation courantes rencontrées par les utilisateurs RAM dans la console et explique comment les résoudre.
Toutes les solutions présentées dans cette rubrique nécessitent que le titulaire du compte Alibaba Cloud effectue les étapes d'autorisation dans la console RAM. Les utilisateurs RAM ne peuvent pas s'attribuer eux-mêmes des autorisations.
Un utilisateur RAM ne peut pas acheter d'instance
Pour acheter une instance Hologres, un utilisateur RAM doit d'abord recevoir les autorisations d'achat du compte Alibaba Cloud. Consultez la section Accorder l'accès à Hologres aux utilisateurs RAM.
Une fois que l'utilisateur RAM a acheté une instance, le compte Alibaba Cloud doit également lui accorder les autorisations de développement pour cette instance. Consultez la section Accorder des autorisations de développement à un utilisateur RAM .
Un utilisateur RAM ne peut pas afficher la liste des instances
Erreur : You are not authorized to view the purchased instances. Contact the relevant Alibaba Cloud account to grant the hologram:ListInstances permission to you in the RAM console.
L'utilisateur RAM ne dispose pas de l'autorisation hologram:ListInstances.
Action à effectuer par le propriétaire du compte Alibaba Cloud : Connectez-vous à la console RAM et attribuez à l'utilisateur RAM la stratégie AliyunHologresReadOnlyAccess.
Un utilisateur RAM disposant des privilèges superutilisateur ne peut pas lister ni ajouter d'utilisateurs dans HoloWeb
Erreur
You are unauthorized to view all the RAM users. Contact the relevant Alibaba Cloud account to grant the ram:ListUsers permission to you through a permission policy, such as AliyunRAMReadOnlyAccess, in the RAM console.
Cause
L'utilisateur RAM ne dispose pas de l'autorisation nécessaire pour lister les utilisateurs dans HoloWeb.
Solution
Action à effectuer par le propriétaire du compte Alibaba Cloud : Connectez-vous à la console RAM et accordez à l'utilisateur RAM l'autorisation ram:ListUsers (ou la stratégie AliyunRAMReadOnlyAccess).
Un utilisateur RAM n'a pas accès à Account Management ni à Database Management
Erreur
You are not authorized to perform this operation. Contact the superuser to add your account to the current instance.
Cause
L'utilisateur RAM ne dispose pas des autorisations de développement sur l'instance.
Solution
Action à effectuer par le propriétaire du compte Alibaba Cloud : Accordez les autorisations de développement à l'utilisateur. Consultez la section Accorder des autorisations de développement à un utilisateur RAM.
Un utilisateur RAM ne peut pas gérer les instances
Symptôme
Même avec des autorisations superutilisateur sur une instance, un utilisateur RAM ne peut pas effectuer les opérations suivantes :
Acheter une instance
Mettre à niveau ou rétrograder une instance
Modifier la méthode de facturation, en passant du paiement à l'utilisation à l'abonnement
L'erreur suivante s'affiche :
An error occurred while performing RAM authorization.Cause
Les opérations liées à la facturation (achat, mise à niveau, rétrogradation et modification de la méthode de facturation) relèvent du compte Alibaba Cloud, et non des autorisations au niveau de l'instance Hologres. Les autorisations superutilisateur accordées dans Hologres ne couvrent pas ces opérations. L'erreur indique que l'utilisateur RAM ne dispose pas des autorisations de facturation requises au niveau du compte, et non que le rôle superutilisateur Hologres est mal configuré.
Solution
Le compte Alibaba Cloud doit se connecter à la console RAM et attribuer les deux stratégies suivantes à l'utilisateur RAM :
|
Stratégie |
Objectif |
|
AliyunHologresFullAccess |
Accorde un accès complet aux ressources Hologres |
|
AliyunBSSOrderAccess |
Accorde les autorisations nécessaires pour effectuer des opérations de facturation et de commande |