Pengguna Resource Access Management (RAM) memerlukan izin AliyunClickHouseFullAccess untuk membuat kluster dan akun database di Konsol ApsaraDB for ClickHouse sebagaimana dijelaskan dalam tutorial Mulai Cepat. Topik ini menjelaskan cara menggunakan akun Alibaba Cloud untuk memberikan izin tersebut kepada Pengguna RAM. Jika Anda menggunakan akun Alibaba Cloud Anda sendiri untuk mengakses ApsaraDB for ClickHouse, Anda dapat melewatkan topik ini.
Prasyarat
Anda memiliki akun Alibaba Cloud. Jika belum, daftarlah melalui situs web resmi Alibaba Cloud.
Anda telah membuat Pengguna RAM. Untuk informasi selengkapnya, lihat Buat Pengguna RAM.
Prosedur
Masuk ke Konsol RAM sebagai administrator RAM.
Pada halaman Users, temukan Pengguna RAM yang diperlukan, lalu klik Add Permissions di kolom Actions.
Anda juga dapat memilih beberapa Pengguna RAM dan mengklik Add Permissions di bagian bawah halaman untuk memberikan izin secara bersamaan.
Di panel Add Permissions, berikan izin kepada Pengguna RAM. Tabel berikut menjelaskan parameter-parameter tersebut.
Parameter
Deskripsi
Contoh
Resource Scope
Account Level: Izin berlaku dalam akun Alibaba Cloud saat ini.
CatatanApsaraDB for ClickHouse tidak mendukung penentuan kelompok sumber daya.
Seluruh akun Alibaba Cloud
Principal
Pengguna RAM yang akan diberi izin. Sistem secara otomatis menambahkan Pengguna RAM saat ini. Anda juga dapat menambahkan Pengguna RAM lainnya.
ClickHouse***@1648821913965368.onaliyun.com
Access Policy
Kebijakan akses dikategorikan menjadi kebijakan sistem dan kebijakan kustom.
Kebijakan sistem: Alibaba Cloud menyediakan beberapa kebijakan akses default untuk berbagai tujuan manajemen. Kebijakan sistem untuk ApsaraDB for ClickHouse adalah sebagai berikut.
AliyunClickHouseFullAccess: Memberikan izin untuk mengelola ApsaraDB for ClickHouse. Ini mencakup izin penuh atas semua sumber daya ApsaraDB for ClickHouse.
AliyunClickHouseReadOnlyAccess: Memberikan akses read-only ke sumber daya ApsaraDB for ClickHouse. Ini mencakup izin untuk melihat daftar kluster dan akun database ApsaraDB for ClickHouse.
Kebijakan akses untuk produk yang digunakan oleh ApsaraDB for ClickHouse adalah sebagai berikut.
AliyunVPCFullAccess: Memberikan izin untuk mengelola Virtual Private Cloud (VPC).
Saat membuat kluster ApsaraDB for ClickHouse, Anda harus memilih VPC dan vSwitch. Jika tidak tersedia VPC atau vSwitch di bawah akun Anda, Anda harus membuatnya. Sambungkan kebijakan ini.
AliyunARMSFullAccess: Memberikan izin untuk mengelola Application Real-Time Monitoring Service (ARMS).
Fitur peringatan ApsaraDB for ClickHouse bergantung pada layanan manajemen peringatan ARMS. Sambungkan kebijakan ini.
Kebijakan kustom: Rancang kebijakan akses yang tepat. Opsi ini ditujukan bagi pengguna yang sudah terbiasa dengan API layanan Alibaba Cloud dan memerlukan kontrol detail halus.
CatatanAnda dapat menyambungkan maksimal lima kebijakan sekaligus. Untuk menyambungkan lebih banyak kebijakan, lakukan operasi ini beberapa kali.
AliyunClickHouseFullAccess
AliyunVPCFullAccess
AliyunARMSFullAccess
Klik OK.
Klik Close.