Panduan cepat pemberian izin kepada pengguna RAM - Hologres

Topik ini menjelaskan cara Akun Alibaba Cloud memberikan izin kepada pengguna Resource Access Management (RAM) agar dapat menghubungkan dan menggunakan Hologres.

Prasyarat

Pengguna RAM telah dibuat. Untuk informasi selengkapnya, lihat Buat pengguna RAM.
Pasangan Kunci Akses telah dibuat untuk pengguna RAM. Untuk informasi selengkapnya, lihat Buat Pasangan Kunci Akses.

Berikan izin RAM kepada pengguna RAM

Setelah Akun Alibaba Cloud memberikan izin yang diperlukan kepada pengguna RAM, pengguna tersebut dapat melakukan operasi di Konsol Hologres, seperti melihat, membeli, atau menghapus instans. Masuk ke Konsol RAM, temukan pengguna RAM yang dituju, lalu tambahkan izin ke pengguna tersebut. Untuk memberikan izin penuh agar pengguna RAM dapat melihat informasi instans di konsol, tetapkan kebijakan AliyunHologresFullAccess dan AliyunRAMReadOnlyAccess.

Masuk ke Konsol RAM sebagai administrator RAM.
Di panel navigasi sebelah kiri, pilih Identities > Users.
Pada halaman Users, temukan pengguna RAM yang diperlukan, lalu klik Add Permissions di kolom Actions.
Anda juga dapat memilih beberapa pengguna RAM sekaligus dan mengklik Add Permissions di bagian bawah halaman untuk memberikan izin secara bersamaan.
Di panel Grant Permission, berikan izin kepada pengguna RAM.
1. Konfigurasikan parameter Resource Scope.
  - Account: Otorisasi berlaku pada Akun Alibaba Cloud saat ini.
  - Resource Group: Otorisasi berlaku pada kelompok sumber daya tertentu.
    Penting
    Jika Anda memilih Resource Group untuk parameter Resource Scope, pastikan layanan cloud yang diperlukan mendukung kelompok sumber daya. Untuk informasi selengkapnya, lihat Layanan yang kompatibel dengan Resource Group. Untuk informasi lebih lanjut tentang cara memberikan izin pada kelompok sumber daya, lihat Gunakan kelompok sumber daya untuk membatasi pengguna RAM hanya mengelola instans ECS tertentu.
2. Konfigurasikan parameter Principal.
  Principal adalah pengguna RAM yang akan diberikan izin. Pengguna RAM saat ini dipilih secara otomatis.
3. Konfigurasikan parameter Policy.
  Kebijakan berisi satu set izin dan diklasifikasikan menjadi kebijakan sistem serta kebijakan kustom. Anda dapat memilih beberapa kebijakan sekaligus.
  - Kebijakan sistem: kebijakan yang dibuat oleh Alibaba Cloud. Anda dapat menggunakan tetapi tidak dapat mengubah kebijakan ini. Pembaruan versi kebijakan dikelola oleh Alibaba Cloud. Untuk informasi selengkapnya, lihat Layanan yang kompatibel dengan RAM.
    Catatan
    Sistem secara otomatis mengidentifikasi kebijakan sistem berisiko tinggi, seperti AdministratorAccess dan AliyunRAMFullAccess. Kami menyarankan agar Anda tidak memberikan izin yang tidak perlu dengan menyambungkan kebijakan berisiko tinggi.
  - Kebijakan kustom: Anda dapat mengelola dan memperbarui kebijakan kustom sesuai kebutuhan bisnis. Anda dapat membuat, memperbarui, dan menghapus kebijakan kustom. Untuk informasi selengkapnya, lihat Membuat kebijakan kustom.
4. Klik OK.
Klik Close.

Berikan izin developer untuk suatu instans kepada pengguna RAM

Sebelum pengguna RAM dapat melakukan pengembangan data di instans Hologres, Akun Alibaba Cloud harus memberikan izin developer untuk instans tersebut. Masuk ke Konsol Hologres, buka HoloWeb, lalu tambahkan pengguna dan berikan izin di halaman User Management. Contoh berikut menunjukkan cara memberikan izin developer kepada pengguna RAM dalam model izin sederhana.

Catatan

Model izin yang berbeda mendukung penggunaan Pernyataan SQL untuk memberikan izin kepada pengguna RAM. Untuk informasi selengkapnya, lihat topik berikut:

Masuk ke website resmi Alibaba Cloud menggunakan Akun Alibaba Cloud Anda.
Masuk ke konsol Hologres. Pada halaman Instances, klik nama instans target untuk membuka halaman produk.
Di panel navigasi sebelah kiri halaman produk, klik Account Management.
Di halaman Users, klik Add User.

Di kotak dialog Add User yang muncul, konfigurasikan parameter berikut.

新增用户

Parameter	Deskripsi
Select Organization Member	Pilih pengguna RAM yang akan diberikan izin dan tambahkan pengguna tersebut ke instans.
Select Member Role	Superuser: Memiliki semua izin untuk operasi dalam instans. Normal User: Secara default tidak memiliki izin operasi pada instans. Berikan izin operasi tertentu kepada pengguna RAM agar pengguna tersebut dapat menghubungkan dan menggunakan instans Hologres.

Opsional: Jika pengguna baru adalah pengguna biasa (Normal), berikan izin tambahan sebagai berikut:

Di panel navigasi sebelah kiri halaman produk, klik Database Management.
Di halaman DB Authorization, temukan database yang dituju dan klik Authorize User di kolom Actions.

Catatan
Jika tidak ada database yang muncul dalam daftar saat ini, klik Create Database di pojok kanan atas.
Buka halaman pengelolaan izin database dan klik Grant Permission.

Di kotak dialog Grant Permission yang muncul, konfigurasikan parameter berikut.

新增授权

Parameter	Deskripsi
User	Pengguna RAM yang akan diberikan izin.
User Group	Admin: Dapat mengakses atau mengoperasikan semua objek dalam database dan mengelola kelompok pengguna database. Developer: Dapat menggunakan pernyataan DDL untuk membuat, menghapus, atau memodifikasi objek basis data, serta membaca dan menulis data dalam objek basis data. Writer: Dapat membaca dan menulis data dalam objek basis data. Viewer: Memiliki izin read-only pada semua objek basis data.

Klik OK untuk menyelesaikan operasi.

Langkah selanjutnya

Setelah izin diberikan, pengguna RAM dapat menghubungkan ke instans Hologres dan melakukan tugas pengembangan. Gunakan HoloWeb di Konsol Hologres untuk pengembangan visualisasi. Untuk informasi selengkapnya tentang operasi HoloWeb, lihat Hubungkan ke HoloWeb dan jalankan kueri.