Anda dapat memberikan izin kepada RAM user untuk mengelola sumber daya OpenSearch Edisi Mesin Pengambilan, seperti membuat instans atau melihat metrik pemantauan, dengan menggunakan kebijakan sistem atau kebijakan kustom.
Buat RAM user
RAM user adalah identitas dalam RAM yang merepresentasikan seseorang atau aplikasi yang berinteraksi dengan sumber daya Anda. Setelah membuat RAM user dan memberikan izin yang diperlukan, pengguna tersebut dapat mengakses sumber daya Anda.
Untuk membuat RAM user, lihat Create a RAM user.
Otorisasi RAM user
Anda dapat memberikan izin kepada RAM user untuk mengakses sumber daya OpenSearch Edisi Mesin Pengambilan dengan menyambungkan kebijakan sistem atau kebijakan kustom. Untuk petunjuk lengkap, lihat Grant permissions to a RAM user dan Create custom policies.
Kombinasi kebijakan umum
-
(Kebijakan sistem) Manage OpenSearch Retrieval Engine Edition resources:
AliyunSearchEngineFullAccess
-
(Kebijakan sistem) View OpenSearch Retrieval Engine Edition resources (read-only):
AliyunSearchEngineReadOnlyAccess
-
(Kebijakan sistem) View and configure alerting settings:
AliyunElasticsearchReadOnlyAccess dan AliyunElasticsearchFullAccess