ApsaraDB for HBase:カスタム RAM 権限付与ポリシーの作成

読み取り専用アクセスの付与

以下のポリシーは、指定されたインスタンスに対して任意の hbase:Describe* API オペレーションを呼び出すことを RAM ユーザーに許可します。インスタンス情報の閲覧のみが必要な運用担当者や監査担当者向けに使用してください。

{
    "Statement": [
        {
            "Action": [
                "hbase:Describe*"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:hbase:<regionid>:<accountid>:dbinstance/<dbinstanceid>"
            ]
        }
    ],
    "Version": "1"
}

単一インスタンスに対する特定操作の許可

以下のポリシーは、RAM ユーザーが特定のインスタンスに対してクラスターの作成およびストレージの拡張を行うことを許可します。単一のインスタンスを管理する開発者やオペレーター向けであり、他のインスタンスへのアクセスは許可されません。

{
    "Statement": [
        {
            "Action": [
                "hbase:CreateCluster",
                "hbase:ResizeDiskSize"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:hbase:<regionid>:<accountid>:dbinstance/<dbinstanceid>"
            ]
        }
    ],
    "Version": "1"
}

有効期限付きの時間制限アクセスの付与

Condition フィールドを使用して、ポリシーの有効期間を制限できます。以下のポリシーは、2020 年 8 月 17 日 (UTC + 08:00) まで、指定されたインスタンスに対して読み取りアクセス、クラスター作成、ストレージ拡張の権限を付与します。

{
    "Statement": [
        {
            "Action": [
                "hbase:CreateCluster",
                "hbase:ResizeDiskSize",
                "hbase:Describe*"
            ],
            "Effect": "Allow",
            "Resource": [
                "acs:hbase:<regionid>:<accountid>:dbinstance/<dbinstanceid>"
            ],
            "Condition": {
                "DateLessThan": {
                    "acs:CurrentTime": "2020-08-17T23:59:59+08:00"
                }
            }
        }
    ],
    "Version": "1"
}

以下のプレースホルダーを実際の値に置き換えてください。