API操作を呼び出してリソースアクセス管理 (RAM) ユーザーとしてApsaraDB for MongoDBリソースにアクセスすると、ApsaraDB for MongoDBはRAMユーザーに必要な権限が付与されているかどうかを確認します。
チェックする権限は、API操作で使用されるリソースによって決まります。 次の表に、API操作ごとの認証ルールを示します。
| API操作 | 権限付与ルール |
| dds:CreateDBInstance | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:ModifyDBInstanceSpec | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DeleteDBInstance | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:RenewDBInstance | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:CreateShardingDBInstance | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DeleteNode | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:CreateNode | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:ModifyNodeSpec | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeDBInstances | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:RestartDBInstance | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:ModifyDBInstanceMaintainTime | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:ModifyDBInstanceDescription | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeDBInstanceAttribute | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeReplicaSetRole | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeShardingNetworkAddress | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:ModifyDBInstanceNetworkType | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:ModifyDBInstanceNetExpireTime | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeDBInstancePerformance | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeAccounts | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:ResetAccountPassword | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeSecurityIps | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:ModifySecurityIps | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeAuditRecords | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeAuditFiles | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeBackupPolicy | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:ModifyBackupPolicy | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:CreateBackup | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:RestoreDBInstance | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeBackups | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |
| dds:DescribeDBInstancePerformance | acs:dds:$regionid:$accountid:dbinstance/$dbinstanceid |