このトピックでは、Resource Access Management (RAM) ユーザーを作成し、OpenSearch Retrieval Engine Edition を使用する権限を RAM ユーザーに付与する方法について説明します。たとえば、RAM ユーザーにインスタンスの作成やモニタリングメトリクスの表示などの権限を付与できます。OpenSearch Retrieval Engine Edition は、システムポリシーとカスタムポリシーをサポートしています。
RAM ユーザーの作成
RAM ユーザーは、運用エンジニアまたはアプリケーションを表すために RAM で作成するエンティティです。RAM ユーザーを作成し、関連する権限を RAM ユーザーに付与すると、RAM ユーザーは指定された Alibaba Cloud リソースにアクセスできます。
RAM ユーザーの作成方法の詳細については、RAM ユーザーの作成を参照してください。
RAM ユーザーへの権限の付与
RAM ユーザーに権限を付与すると、RAM ユーザーは関連する OpenSearch Retrieval Engine Edition リソースにアクセスできます。システムポリシーまたはカスタムポリシーを RAM ユーザーにアタッチできます。詳細については、RAM ユーザーへの権限の付与およびカスタムポリシーの作成を参照してください。
共通ポリシー
OpenSearch Retrieval Engine Edition の管理権限を含むシステムポリシー。
AliyunSearchEngineFullAccess
OpenSearch Retrieval Engine Edition の読み取り専用権限を含むシステムポリシー。
AliyunSearchEngineReadOnlyAccess
アラート設定の表示と構成の権限を含むシステムポリシー。
AliyunElasticsearchReadOnlyAccess および AliyunElasticsearchFullAccess
