Gunakan kelompok sumber daya untuk mengizinkan pengguna mengakses instans ApsaraDB for SelectDB - ApsaraDB for SelectDB

Anda dapat menggunakan kelompok sumber daya untuk mengelola sumber daya dalam Akun Alibaba Cloud Anda. Pendekatan ini membantu menyederhanakan pengelolaan sumber daya dan izin di Akun Alibaba Cloud Anda. Topik ini menjelaskan kebijakan yang diperlukan bagi Pengguna RAM untuk menggunakan kelompok sumber daya guna mengakses instans ApsaraDB for SelectDB.

Agar Pengguna RAM dapat menggunakan kelompok sumber daya untuk mengakses instans ApsaraDB for SelectDB, kebijakan berikut harus disambungkan ke Pengguna RAM:

Kebijakan sistem dari ApsaraDB for SelectDB: Kebijakan AliyunSelectDBFullAccess atau AliyunSelectDBReadOnlyAccess harus disambungkan ke Pengguna RAM sesuai dengan kebutuhan bisnis. Kebijakan AliyunSelectDBFullAccess memberikan izin manajemen penuh, sedangkan kebijakan AliyunSelectDBReadOnlyAccess memberikan izin read-only. Untuk informasi lebih lanjut, lihat Kebijakan sistem untuk SelectDB.

Kebijakan kustom untuk menanyakan instans dan wilayah serta memeriksa peran terkait layanan. Kebijakan kustom mendukung otentikasi berbasis kelompok sumber daya. Untuk informasi tentang cara membuat kebijakan kustom, lihat Buat kebijakan kustom.

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "selectdb:DescribeDBInstances",
                "selectdb:DescribeRegions",
                "selectdb:CheckServiceLinkedRole"
            ],
            "Resource": "*"
        }
    ]
}