Topik ini menjelaskan cara membuat pengguna Resource Access Management (RAM) dan memberi otorisasi kepada pengguna RAM untuk menggunakan OpenSearch Retrieval Engine Edition. Sebagai contoh, Anda dapat memberikan izin kepada pengguna RAM untuk membuat instance atau melihat data deret waktu pemantauan. OpenSearch Retrieval Engine Edition mendukung kebijakan sistem dan kebijakan kustom.
Buat pengguna RAM
Pengguna RAM adalah entitas yang dibuat di RAM untuk mewakili insinyur O&M atau aplikasi. Setelah membuat pengguna RAM dan memberikan izin terkait, pengguna RAM tersebut dapat mengakses sumber daya Alibaba Cloud yang ditentukan.
Untuk informasi lebih lanjut tentang cara membuat pengguna RAM, lihat Buat Pengguna RAM.
Berikan izin kepada pengguna RAM
Setelah memberikan izin kepada pengguna RAM, pengguna RAM tersebut dapat mengakses sumber daya OpenSearch Retrieval Engine Edition yang relevan. Anda dapat melampirkan kebijakan sistem atau kebijakan kustom ke pengguna RAM. Untuk informasi lebih lanjut, lihat Berikan Izin kepada Pengguna RAM dan Buat Kebijakan Kustom.
Kebijakan umum
Kebijakan sistem yang mencakup izin manajemen pada OpenSearch Retrieval Engine Edition.
AliyunSearchEngineFullAccess
Kebijakan sistem yang mencakup izin baca-saja pada OpenSearch Retrieval Engine Edition.
AliyunSearchEngineReadOnlyAccess
Kebijakan sistem yang mencakup izin untuk melihat dan mengonfigurasi pengaturan peringatan.
AliyunElasticsearchReadOnlyAccess dan AliyunElasticsearchFullAccess
