Topik ini menjelaskan cara memberikan izin kepada akun layanan untuk operasi dan pemeliharaan (O&M) instance kluster.
Informasi latar belakang
Jika Anda memerlukan bantuan dari insinyur dukungan teknis Alibaba Cloud, Anda dapat menggunakan fitur otorisasi akun layanan untuk memberikan izin seperti konfigurasi, kueri, dan akses data kepada insinyur tersebut. Insinyur akan beroperasi pada kluster Anda dalam rentang waktu dan ruang lingkup otorisasi yang diizinkan saat memberikan dukungan teknis.
Prasyarat
Anda dapat memberikan izin kepada akun layanan ketika kluster berada dalam status Running.
Instance kluster Edisi Standar (Key-Value) tidak mendukung otorisasi akun layanan.
Prosedur
Masuk ke Konsol ApsaraDB for OceanBase.
Di panel navigasi sebelah kiri, klik Instances dan pilih instance kluster target untuk masuk ke halaman Cluster Instance Workspace.
Di panel navigasi sebelah kiri, klik Security Settings.
Di tab Service Account Authorization, berikan izin dan atur waktu kedaluwarsa izin tersebut. Konsol ApsaraDB for OceanBase mendukung Query Privilege, SQL Emergency Handling, Data Permission, Session Emergency Handling, dan Configure Privileges. Anda dapat memberikan satu atau lebih izin sesuai kebutuhan bisnis Anda.
Aktifkan saklar untuk izin di kolom Privilege Authorization.

Tipe hak istimewa
Deskripsi
Query Privilege
Mengizinkan insinyur dukungan teknis Alibaba Cloud untuk menanyakan indeks dan tampilan dalam database Anda.
SQL Emergency Handling
Mengizinkan insinyur dukungan teknis Alibaba Cloud untuk mengikat outline, melakukan throttling, dll., untuk pernyataan SQL.
Data Permission
Mengizinkan insinyur dukungan teknis Alibaba Cloud untuk mengeksekusi pernyataan kueri data seperti SELECT di semua tenant dalam kluster.
Session Emergency Handling
Mengizinkan insinyur dukungan teknis Alibaba Cloud untuk menghentikan sesi pada database dalam keadaan darurat.
Configure Privileges
Mengizinkan insinyur dukungan teknis Alibaba Cloud untuk melihat dan memodifikasi konfigurasi kluster dan tenant.
Di kotak dialog waktu kedaluwarsa yang muncul, atur waktu kedaluwarsa untuk semua izin yang diberikan.
CatatanJika Anda memberikan beberapa izin, waktu kedaluwarsanya akan sama. Waktu kedaluwarsa yang ditetapkan saat Anda memberikan izin untuk pertama kalinya berlaku untuk semua izin yang diberikan.

Anda juga dapat mematikan saklar untuk izin di kolom Privilege Authorization untuk mencabut izin tersebut.