Cara membuat dan mengotorisasi pengguna RAM - - Alibaba Cloud Documentation Center

Anda dapat mengontrol akses ke OpenSearch Vector Search Edition dengan membuat dan mengotorisasi pengguna RAM, sehingga memungkinkan pemberian izin tertentu—seperti membuat instans dan melihat metrik pemantauan. Dua jenis kebijakan izin didukung: kebijakan sistem dan kebijakan kustom.

Buat pengguna RAM

Pengguna RAM adalah identitas dalam Resource Access Management (RAM) yang merepresentasikan seseorang atau aplikasi. Setelah Anda membuat pengguna RAM dan memberikan izin yang diperlukan, pengguna tersebut dapat mengakses resource Anda.

Untuk langkah-langkah selengkapnya, lihat Create a RAM user.

Otorisasi pengguna RAM

Setelah Anda memberikan izin kepada pengguna RAM, mereka dapat mengakses resource OpenSearch Vector Search Edition yang sesuai. Anda dapat memberikan izin dengan menyambungkan kebijakan sistem atau kebijakan kustom. Untuk langkah-langkah selengkapnya, lihat Grant permissions to a RAM user dan Create a custom permission policy.

Kebijakan izin umum

(Kebijakan sistem) Management permissions:

AliyunSearchEngineFullAccess
(Kebijakan sistem) Read-only permissions:

AliyunSearchEngineReadOnlyAccess

(Kebijakan kustom) Instance monitoring permissions:

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "elasticsearch:*",
            "Resource": "acs:elasticsearch:*:*:emonProjects/*"
        },
        {
            "Action": "ims:*",
            "Effect": "Allow",
            "Resource": "acs:ims:*:*:application/*"
        }
    ]
}

(Kebijakan sistem) View and configure alerts:

AliyunElasticsearchReadOnlyAccess dan AliyunElasticsearchFullAccess