RAM user harus memiliki izin AliyunClickHouseFullAccess untuk membuat kluster dan akun di konsol ApsaraDB for ClickHouse. Jika Anda menggunakan Akun Alibaba Cloud (akun root), lewati topik ini.
Prasyarat
-
Akun Alibaba Cloud. Jika belum memilikinya, kunjungi website resmi Alibaba Cloud untuk mendaftar.
-
RAM user. Untuk informasi selengkapnya, lihat Buat RAM user.
Prosedur
-
Masuk ke RAM console sebagai administrator RAM.
-
Pada halaman Users, temukan RAM user yang dituju, lalu klik Add Permissions di kolom Actions.
Anda juga dapat memilih beberapa RAM user sekaligus, lalu klik Add Permissions di bawah daftar pengguna untuk memberikan izin secara massal.
-
Di panel Add Authorization, berikan izin kepada RAM user sesuai dengan tabel berikut.
Parameter
Deskripsi
Contoh
Resource Range
Account: Izin berlaku untuk semua resource dalam Akun Alibaba Cloud saat ini.
CatatanApsaraDB for ClickHouse tidak mendukung penentuan kelompok sumber daya.
Seluruh Akun Alibaba Cloud
Principal
RAM user yang akan diberi izin. Bidang ini diisi otomatis dengan RAM user saat ini, tetapi Anda dapat menambahkan pengguna lain.
ClickHouse***@1648821913965368.onaliyun.com
Policy
Kebijakan dikategorikan menjadi kebijakan sistem dan kebijakan kustom.
-
System policies: Alibaba Cloud menyediakan kebijakan default untuk berbagai keperluan manajemen. Kebijakan sistem untuk ApsaraDB for ClickHouse adalah sebagai berikut.
-
AliyunClickHouseFullAccess: Memberikan izin penuh atas semua resource ApsaraDB for ClickHouse, termasuk manajemen kluster dan akun.
-
AliyunClickHouseReadOnlyAccess: Memberikan akses read-only ke resource ApsaraDB for ClickHouse, seperti kluster dan akun database.
Kebijakan untuk produk dependen adalah sebagai berikut.
-
AliyunVPCFullAccess: Memberikan izin untuk mengelola VPC.
Membuat kluster ApsaraDB for ClickHouse memerlukan VPC dan vSwitch. Jika tidak tersedia VPC atau vSwitch di akun Anda, Anda harus membuatnya terlebih dahulu. Kami merekomendasikan untuk menyambungkan kebijakan ini.
-
AliyunARMSFullAccess: Memberikan izin untuk mengelola ARMS.
ApsaraDB for ClickHouse menggunakan ARMS untuk manajemen alert. Kami merekomendasikan untuk menyambungkan kebijakan ini.
-
-
Custom policies: Kebijakan tingkat granular untuk pengguna yang sudah familiar dengan API Alibaba Cloud dan membutuhkan kontrol akses yang lebih rinci.
CatatanAnda dapat menyambungkan hingga lima kebijakan sekaligus. Untuk menyambungkan lebih banyak, ulangi prosedur ini.
-
AliyunClickHouseFullAccess
-
AliyunVPCFullAccess
-
AliyunARMSFullAccess
-
-
Klik OK.