RAM ユーザーの作成と権限付与の方法 - - Alibaba Cloud ドキュメントセンター

RAM ユーザーを作成して権限を付与することで、OpenSearch Vector Search Edition へのアクセスを制御できます。これにより、インスタンスの作成や監視メトリクスの表示など、特定の権限を付与できます。システムポリシーとカスタムポリシーの 2 種類の権限ポリシーがサポートされています。

RAM ユーザーの作成

RAM ユーザーは Resource Access Management (RAM) の ID であり、個人またはアプリケーションを表します。RAM ユーザーを作成して必要な権限を付与すると、そのユーザーはご利用のリソースにアクセスできるようになります。

詳細な手順については、「RAM ユーザーの作成」をご参照ください。

RAM ユーザーへの権限付与

RAM ユーザーに権限を付与すると、対応する OpenSearch Vector Search Edition のリソースにアクセスできるようになります。システムポリシーまたはカスタムポリシーをアタッチすることで、権限を付与できます。詳細な手順については、「RAM ユーザーへの権限付与」および「カスタム権限ポリシーの作成」をご参照ください。

一般的な権限ポリシー

(システムポリシー) 管理権限：

AliyunSearchEngineFullAccess
(システムポリシー) 読み取り専用権限：

AliyunSearchEngineReadOnlyAccess

(カスタムポリシー) インスタンスのモニタリング権限：

{
    "Version": "1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "elasticsearch:*",
            "Resource": "acs:elasticsearch:*:*:emonProjects/*"
        },
        {
            "Action": "ims:*",
            "Effect": "Allow",
            "Resource": "acs:ims:*:*:application/*"
        }
    ]
}

(システムポリシー) アラートの表示と設定：

AliyunElasticsearchReadOnlyAccess and AliyunElasticsearchFullAccess