RAM ユーザーに権限を付与することで、インスタンスの作成や監視メトリクスの表示など、OpenSearch Retrieval Engine Edition のリソースを管理できるようになります。システムポリシーまたはカスタムポリシーを使用して権限を付与できます。
RAM ユーザーの作成
RAM ユーザーとは RAM 内のアイデンティティで、リソースと対話する人またはアプリケーションを表します。RAM ユーザーを作成して必要な権限を付与すると、そのユーザーはリソースにアクセスできるようになります。
RAM ユーザーを作成するには、「RAM ユーザーの作成」をご参照ください。
RAM ユーザーへの権限付与
システムポリシーまたはカスタムポリシーをアタッチすることで、RAM ユーザーに OpenSearch Retrieval Engine Edition のリソースへのアクセス権限を付与できます。詳細な手順については、「RAM ユーザーへの権限付与」および「カスタムポリシーの作成」をご参照ください。
一般的なポリシーの組み合わせ
-
(システムポリシー) OpenSearch Retrieval Engine Edition リソースの管理：
AliyunSearchEngineFullAccess
-
(システムポリシー) OpenSearch Retrieval Engine Edition リソースの表示 (読み取り専用)：
AliyunSearchEngineReadOnlyAccess
-
(システムポリシー) アラートの設定の表示と構成：
AliyunElasticsearchFullAccess