Mengizinkan pengguna RAM dengan izin baca-saja untuk mengunduh file cadangan - ApsaraDB RDS

Topik ini menjelaskan cara memberikan izin kepada pengguna Resource Access Management (RAM) dengan akses baca-saja untuk mengunduh file cadangan. Untuk alasan keamanan, pengguna RAM dengan izin baca-saja tidak dapat mengunduh file cadangan.

Izin pengguna RAM

Fitur unduhan tingkat lanjut memerlukan otentikasi berdasarkan fitur manajemen kebijakan RAM. Anda dapat melampirkan kebijakan tertentu ke pengguna RAM untuk memberikan mereka akses URL unduhan.

Jika Anda tidak dapat menggunakan fitur unduhan tingkat lanjut, seperti membuat atau menanyakan tugas unduhan, pastikan bahwa kebijakan AliyunDBSFullAccess telah dilampirkan ke pengguna RAM yang digunakan. Untuk informasi lebih lanjut, lihat Memberikan Izin kepada Pengguna RAM.
Jika Anda ingin pengguna RAM menggunakan Data Disaster Recovery tetapi ingin mencegah mereka mendapatkan URL unduhan tingkat lanjut, Anda dapat membuat kebijakan kustom untuk membatasi operasi tersebut. Untuk informasi lebih lanjut, lihat Buat Kebijakan Kustom. Contoh skrip:
```
{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "dbs:DescribeDownloadBackupsetStorageInfo",
            "Resource": "*"
        }
    ]
}
```
Setelah membuat kebijakan kustom, lampirkan kebijakan tersebut ke pengguna RAM. Untuk informasi lebih lanjut, lihat Memberikan Izin kepada Pengguna RAM. Dengan cara ini, pengguna RAM tidak akan memiliki akses ke URL unduhan tingkat lanjut.

Prosedur

Masuk ke Konsol Resource Access Management (RAM).
Di panel navigasi sebelah kiri, pilih Permissions > Policies.

Klik Create Policy. Pada halaman yang muncul, klik tab JSON, masukkan konten kebijakan berikut, lalu klik OK.

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "rds:Describe*",
                "rds:ModifyBackupPolicy",
                "rds:CheckRegionSupportBackupEncryption"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "dbs:CreateDownload",
                "dbs:DescribeDBInstanceDownloadSize"
            ],
            "Resource": "*"
        }
    ],
    "Version": "1"
}

Pada kotak dialog Create Policy, konfigurasikan Name dan Description untuk kebijakan tersebut, lalu klik OK.
Di panel navigasi sebelah kiri, pilih Permissions > Grants.
Klik Grant Permission untuk melampirkan kebijakan baru ke pengguna RAM. Untuk informasi lebih lanjut, lihat Metode 2: Berikan Izin kepada Pengguna RAM di Halaman Pemberian Izin.
Klik Grant permissions.