AnalyticDB:Pengguna RAM dan izin

Kasus Penggunaan

Untuk mengatasi hal ini, Anda dapat membuat pengguna RAM dan memberikan izin yang diperlukan, sehingga pengguna tersebut dapat mengakses atau mengelola kluster AnalyticDB for MySQL melalui pengguna RAM.

Prosedur

Buat pengguna RAM

1. Masuk ke RAM console.

2. Di panel navigasi sebelah kiri, pilih Identities > Users.

3. Pada halaman Users, klik Create User. Masukkan Logon Name dan Display Name.

   Catatan

   Klik Add User untuk membuat beberapa pengguna RAM sekaligus.

4. Pada bagian Access Mode, pilih Console Access atau Open API Access.

   • Console Access: memungkinkan Anda mengonfigurasi pengaturan keamanan logon dasar, termasuk kata sandi logon yang dihasilkan otomatis atau kustom, apakah pengguna wajib mengganti kata sandi saat logon berikutnya, dan apakah Autentikasi Multi-Faktor (MFA) diaktifkan.

   • Open API Access: secara otomatis membuat Pasangan Kunci Akses (AccessKey pair) untuk pengguna RAM. Pengguna RAM kemudian dapat menggunakan alat pengembangan untuk mengakses kluster AnalyticDB for MySQL.

   Untuk keamanan akun, kami menyarankan agar Anda hanya memilih satu mode akses untuk setiap pengguna RAM. Hal ini mencegah pengguna RAM mengakses kluster AnalyticDB for MySQL Anda melalui Pasangan Kunci Akses setelah pengguna tersebut meninggalkan organisasi Anda.

5. Klik OK untuk membuat pengguna RAM.

Berikan izin kepada pengguna RAM

1. Masuk ke RAM console.

2. Di panel navigasi sebelah kiri, pilih Identities > Users.

3. Pada halaman Users, klik Add Permissions di sebelah kanan pengguna RAM yang dituju.

4. Pada halaman Add Permissions, atur tipe izin menjadi System Policy. Masukkan nama kebijakan untuk mencari kebijakan yang dituju, lalu klik kebijakan tersebut untuk menambahkannya ke bagian Selected.

   Peringatan

   Jangan memberikan izin berlebihan. Operator yang memiliki hak istimewa berlebihan dapat melakukan operasi sembarang, yang berpotensi menimbulkan risiko keamanan atau kerugian.

   Deskripsi kebijakan:

   • Izin kluster Edisi Perusahaan, Edisi Dasar, dan Edisi Data Lakehouse:

     • AliyunADBReadOnlyAccess: memberikan akses read-only ke kluster Edisi Perusahaan, Edisi Dasar, dan Edisi Data Lakehouse.

     • AliyunADBFullAccess: memberikan izin untuk mengelola kluster Edisi Perusahaan, Edisi Dasar, dan Edisi Data Lakehouse.

     • AliyunADBDeveloperAccess: memberikan izin developer untuk kluster Edisi Perusahaan, Edisi Dasar, dan Edisi Data Lakehouse. Dibandingkan dengan kebijakan AliyunADBFullAccess, AliyunADBDeveloperAccess tidak mencakup izin untuk membuat, mengubah, atau menghapus kluster, maupun untuk bind pengguna RAM.

   • Izin kluster Edisi Data Warehouse:

     • AliyunADBReadOnlyAccess: memberikan akses read-only ke kluster Edisi Data Warehouse.

     • AliyunADBFullAccess: memberikan izin untuk mengelola kluster Edisi Data Warehouse.

5. Klik OK untuk memberikan izin kepada pengguna RAM.

   Setelah Anda memberikan izin yang diperlukan kepada pengguna RAM, pengguna RAM tersebut dapat mengakses atau mengelola kluster AnalyticDB for MySQL Anda.

Buat kebijakan kustom

Jika Anda perlu memberikan izin operasi tingkat instans detail halus kepada pengguna RAM, Anda harus membuat kebijakan kustom di RAM.

1. Masuk ke RAM console.

2. Di panel navigasi sebelah kiri, pilih Permissions > Policies.

3. Klik Create Policy. Topik ini menggunakan contoh pembuatan kebijakan manajemen untuk kluster AnalyticDB for MySQL.

4. Atur mode konfigurasi menjadi Script.

5. Masukkan skrip konfigurasi. Contoh berikut menunjukkan isi skrip tersebut.

   Kelola izin pada instans am-xxx:

   {
       "Version": "1",
       "Statement": [
           {
               "Action": ["adb:DescribeDBClusters", "adb:ListTagResources"],
               "Resource": "acs:adb:*:*:dbcluster/*",
               "Effect": "Allow"
           },
           {
               "Action": "adb:*",
               "Resource": ["acs:adb:*:*:dbcluster/am-xxx"],
               "Effect": "Allow"
           }
       ]
   }

   Izin read-only pada instans am-xxx:

   {
       "Version": "1",
       "Statement": [
           {
               "Action": ["adb:DescribeDBClusters", "adb:ListTagResources"],
               "Resource": "acs:adb:*:*:dbcluster/*",
               "Effect": "Allow"
           },
           {
               "Action": "adb:Describe*",
               "Resource": ["acs:adb:*:*:dbcluster/am-xxx"],
               "Effect": "Allow"
           }
       ]
   }

   Jika pengguna RAM perlu mengelola atau memiliki akses read-only ke beberapa kluster, tambahkan ID kluster yang sesuai ke bidang "Resource": ["acs:adb:*:*:dbcluster/am-xxx"] dalam skrip. Misalnya, "Resource": ["acs:adb:*:*:dbcluster/am-xxx", "acs:adb:*:*:dbcluster/am-yyy"].

   Setelah kebijakan kustom dibuat, sambungkan ke pengguna RAM yang sesuai.

6. Klik OK.

7. Masukkan nama dan deskripsi kebijakan, lalu klik OK.

Referensi

• Saat menggunakan AnalyticDB for MySQL Edisi Perusahaan, Edisi Dasar, dan Edisi Data Lakehouse, Anda dapat bind pengguna RAM ke akun standar database untuk melakukan pengembangan database langsung di editor SQL atau editor Spark di Konsol AnalyticDB for MySQL.

• Saat pengguna RAM tidak lagi memerlukan izin tertentu atau meninggalkan organisasi Anda, Anda dapat menghapus izin tersebut atau menonaktifkan atau menghapus pengguna RAM.