Autorisation RAM - ApsaraDB for SelectDB - Centre de documentation Alibaba Cloud

Resource Access Management (RAM) est un service d'Alibaba Cloud qui permet de gérer les identités utilisateur et les autorisations d'accès aux ressources. RAM vous permet d'éviter de partager les clés de votre compte Alibaba Cloud avec d'autres utilisateurs et d'accorder aux utilisateurs un accès à privilège minimum. RAM utilise des politiques d'autorisation pour définir les autorisations. Cette rubrique décrit la structure générale d'une politique RAM, ainsi que les éléments d'instruction de politique (Action, Resource et Condition) définis par ApsaraDB for SelectDB pour les politiques d'autorisation RAM. Le code RAM (RamCode) de ApsaraDB for SelectDB est selectdb , et la granularité d'autorisation prise en charge est OPERATION .

Structure générale d'une politique

Les politiques d'autorisation prennent en charge le format JSON avec la structure générale suivante :

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "<Effect>",
      "Action": "<Action>",
      "Resource": "<Resource>",
      "Condition": {
        "<Condition_operator>": {
          "<Condition_key>": [
            "<Condition_value>"
          ]
        }
      }
    }
  ]
}

La liste suivante décrit les champs de la politique :

Version : indique le numéro de version de la politique. Sa valeur est fixée à 1.
Statement :
- Effect : indique le résultat de l'autorisation. Valeurs valides : Allow et Deny.
- Action : précise une ou plusieurs opérations autorisées ou refusées.
- Resource : désigne les objets spécifiques affectés par les opérations. Utilisez des Alibaba Cloud Resource Names (ARN) pour décrire des ressources spécifiques.
- Condition : définit les conditions requises pour que l'autorisation prenne effet. Ce champ est facultatif.
  - Opérateur de condition : indique les opérateurs conditionnels. Les différents types de conditions prennent en charge différents opérateurs conditionnels.
  - Condition_key : précise les clés de condition.
  - Condition_value : spécifie les valeurs de condition.

Action

Le tableau suivant répertorie les actions définies par ApsaraDB for SelectDB. Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique d'autorisation RAM pour accorder les permissions nécessaires à l'exécution de l'opération.
API : l'API à appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Cette colonne indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action, sinon la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressources requis sont marqués d'un astérisque (*). Spécifiez l'ARN correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur affichée est All Resources. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. Ces clés permettent un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition spécifiques au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services intégrés à RAM. Pour plus d'informations, consultez Clés de condition communes.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions nécessaires pour exécuter toutes les actions dépendantes.

Action	API	Niveau d'accès	Type de ressource	Clé de condition	Action dépendante
selectdb:UpgradeDBInstanceEngineVersion	UpgradeDBInstanceEngineVersion	update	All Resource ``	Aucune	Aucune
selectdb:CreateDBClusterBinding	CreateDBClusterBinding	update	All Resource ``	Aucune	Aucune
selectdb:CreateServiceLinkedRoleForSelectDB	CreateServiceLinkedRoleForSelectDB	none	All Resource ``	Aucune	Aucune
selectdb:CheckCreateDBInstance	CheckCreateDBInstance	get	All Resource ``	Aucune	Aucune
selectdb:DescribeElasticRules	DescribeElasticRules	list	All Resource ``	Aucune	Aucune
selectdb:TagResources	TagResources	none	*DBInstance `acs:selectdb:{#regionId}:{#accountId}:dbinstance/{#DBInstanceId}`	Aucune	Aucune
selectdb:DescribeSlowQueryStats	DescribeSlowQueryStats	get	All Resource ``	Aucune	Aucune
selectdb:DescribeTableSchema	DescribeTableSchema	get	All Resource ``	Aucune	Aucune
selectdb:UntagResources	UntagResources	none	*DBInstance `acs:selectdb:{#regionId}:{#accountId}:dbinstance/{#DBInstanceId}`	Aucune	Aucune
selectdb:ReleaseInstancePublicConnection	ReleaseInstancePublicConnection	delete	All Resource ``	Aucune	Aucune
selectdb:StopBECluster	StopBECluster	update	All Resource ``	Aucune	Aucune
selectdb:CheckIpExistsInSecurityIpList	CheckIpExistsInSecurityIpList	none	All Resource ``	Aucune	Aucune
selectdb:AllocateInstancePublicConnection	AllocateInstancePublicConnection	create	All Resource ``	Aucune	Aucune
selectdb:EnDisableScalingRules	EnDisableScalingRules	update	All Resource ``	Aucune	Aucune
selectdb:DeleteElasticRule	DeleteElasticRule	delete	All Resource ``	Aucune	Aucune
selectdb:DescribeDBInstanceAttribute	DescribeDBInstanceAttribute	list	All Resource ``	Aucune	Aucune
selectdb:DescribeDBClusterConfigChangeLogs	DescribeDBClusterConfigChangeLogs	get	All Resource ``	Aucune	Aucune
selectdb:DeleteDBInstance	DeleteDBInstance	delete	All Resource ``	Aucune	Aucune
selectdb:ModifySecurityIPList	ModifySecurityIPList	update	All Resource ``	Aucune	Aucune
selectdb:RestartDBCluster	RestartDBCluster	update	All Resource ``	Aucune	Aucune
selectdb:ChangeResourceGroup	ChangeResourceGroup	update	*DBInstance `acs:selectdb:{#regionId}:{#accountId}:dbinstance/{#DBInstanceId}`	Aucune	Aucune
selectdb:DescribeRegions	DescribeRegions	list	All Resource ``	Aucune	Aucune
selectdb:DeleteDBClusterBinding	DeleteDBClusterBinding	update	All Resource ``	Aucune	Aucune
selectdb:DescribeZones	DescribeZones	list	All Resource ``	Aucune	Aucune
selectdb:CreateVirtualCluster	CreateVirtualCluster	create	All Resource ``	Aucune	Aucune
selectdb:DescribeDBClusterStorageLimitation	DescribeDBClusterStorageLimitation	get	All Resource ``	Aucune	Aucune
selectdb:CreateDBCluster	CreateDBCluster	update	All Resource ``	Aucune	Aucune
selectdb:DeleteVirtualCluster	DeleteVirtualCluster	delete	All Resource ``	Aucune	Aucune
selectdb:ModifyBEClusterAttribute	ModifyBEClusterAttribute	update	All Resource ``	Aucune	Aucune
selectdb:DescribeDBInstanceNetInfo	DescribeDBInstanceNetInfo	none	All Resource ``	Aucune	Aucune
selectdb:DescribeVSwitches	DescribeVSwitches	list	All Resource ``	Aucune	Aucune
selectdb:CreateDBInstance	CreateDBInstance	create	All Resource ``	Aucune	Aucune
selectdb:GetCreateBEClusterInquiry	GetCreateBEClusterInquiry	list	All Resource ``	Aucune	Aucune
selectdb:CreateElasticRule	CreateElasticRule	create	All Resource ``	Aucune	Aucune
selectdb:GetModifyBEClusterInquiry	GetModifyBEClusterInquiry	list	All Resource ``	Aucune	Aucune
selectdb:CheckServiceLinkedRole	CheckServiceLinkedRole	get	All Resource ``	Aucune	Aucune
selectdb:UpgradeDBInstanceDeployScheme	UpgradeDBInstanceDeployScheme	update	All Resource ``	Aucune	Aucune
selectdb:DescribeDBInstances	DescribeDBInstances	list	All Resource ``	Aucune	Aucune
selectdb:ModifyDBInstanceAttribute	ModifyDBInstanceAttribute	update	All Resource ``	Aucune	Aucune
selectdb:DescribeProfile	DescribeProfile	get	All Resource ``	Aucune	Aucune
selectdb:ModifyVirtualCluster	ModifyVirtualCluster	update	All Resource ``	Aucune	Aucune
selectdb:ModifyElasticRule	ModifyElasticRule	update	All Resource ``	Aucune	Aucune
selectdb:DeleteDBCluster	DeleteDBCluster	update	All Resource ``	Aucune	Aucune
selectdb:DescribeAllDBInstanceClass	DescribeAllDBInstanceClass	get	All Resource ``	Aucune	Aucune
selectdb:ModifyDBCluster	ModifyDBCluster	update	All Resource ``	Aucune	Aucune
selectdb:ResetAccountPassword	ResetAccountPassword	update	All Resource ``	Aucune	Aucune
selectdb:StartBECluster	StartBECluster	update	All Resource ``	Aucune	Aucune
selectdb:DescribeSecurityIPList	DescribeSecurityIPList	list	All Resource ``	Aucune	Aucune
selectdb:DescribeDBClusterConfig	DescribeDBClusterConfig	get	All Resource ``	Aucune	Aucune
selectdb:DescribeQueryExplain	DescribeQueryExplain	get	All Resource ``	Aucune	Aucune
selectdb:ModifyDBClusterConfig	ModifyDBClusterConfig	update	All Resource ``	Aucune	Aucune

Resource

Le tableau suivant répertorie les ressources définies par ApsaraDB for SelectDB. Spécifiez-les dans l'élément Resource des instructions de politique RAM pour accorder des permissions sur des opérations spécifiques. Chaque ressource est identifiée de manière unique par un ARN. Format : acs:{#ramcode}:{#regionId}:{#accountId}:{#resourceType} :

acs : acronyme d'Alibaba Cloud Service, désignant le cloud public d'Alibaba Cloud.
{#ramcode} : le code utilisé dans RAM pour identifier un service Alibaba Cloud.
{#regionId} : l'ID de région. Si la ressource couvre toutes les régions, définissez cette valeur sur un astérisque (*).
{#accountId} : l'ID du compte Alibaba Cloud. Si la ressource couvre tous les comptes Alibaba Cloud, définissez cette valeur sur un astérisque (*).
{#resourceType} : l'identifiant de ressource défini par le service. Il prend en charge une structure hiérarchique, similaire à un chemin de fichier. Si l'instruction couvre des ressources globales, définissez cette valeur sur un astérisque (*).

Type de ressource	ARN
DBInstance	acs:selectdb:{#regionId}:{#accountId}:dbinstance/{#DBInstanceId}

Condition

ApsaraDB for SelectDB ne définit pas de clés de condition au niveau du produit. Toutefois, vous pouvez utiliser les clés de condition communes d'Alibaba Cloud pour le contrôle d'accès. Pour plus d'informations, consultez Clés de condition communes.

Comment créer des politiques RAM personnalisées ?

Créez des politiques personnalisées et accordez-les à des utilisateurs RAM, des groupes d'utilisateurs RAM ou des rôles RAM. Pour obtenir des instructions, consultez :