Exemplo de integração com ROS - Data Management: Central de Documentação do Alibaba Cloud

Um usuário RAM pode usar o ROS para adicionar um novo usuário ao DMS.

Criar um usuário RAM e conceder permissões

Crie um usuário RAM.
1. Acesse a página Users e clique em Create User.
2. Defina Logon Name como dms_test e, em Access Mode, selecione Programmatic Access.
3. Clique em OK e anote o UID do usuário RAM.
Conceda permissões ao usuário RAM.
1. Acesse a página Users. Na coluna Actions do usuário RAM de destino, clique em Add Permissions.
2. Pesquise as políticas AliyunDMSFullAccess e AliyunROSFullAccess.
  
  Nota
  Este exemplo usa a política AliyunDMSFullAccess, que concede permissão para gerenciar recursos do DMS.
  
  Em produção, selecione apenas as permissões necessárias ou crie políticas personalizadas granulares. Para mais informações, consulte gerenciamento de identidade.
3. Clique em Confirm para conceder as permissões.

Procedimento

Faça login no console do ROS. Na barra de navegação superior, selecione uma região na lista suspensa region.
No painel de navegação à esquerda, clique em Stacks. Em seguida, escolha Create Stack > Use ROS.
- Specify Template: Selecione Select an Existing Template.
- Template Import Method: Selecione Enter Template Content.

Na seção Template Content, selecione ROS e insira o código a seguir.

Este exemplo inclui apenas alguns parâmetros principais, como Uid, UserName e RoleNames. Para obter a lista completa de parâmetros do modelo, consulte ALIYUN::DMS::User.

Formato YAML

ROSTemplateFormatVersion: '2015-09-01'
Parameters:
 Status:
  Type: String
  Description: UserStatus
 Uid:
  Type: String
  Description: UserAliYunUid
 UserName:
  Type: String
  Description: UserNickName
 RoleNames:
  Type: Json
  Description: UserRole
 Mobile:
  Type: String
  Description: UserMobile
 Tid:
  Type: String
  Description: ''
Resources:
 DMSEnterpriseUser:
  Type: 'ALIYUN::DMS::User'
  Properties:
   Status:
    Ref: Status
   Uid:
    Ref: Uid
   UserName:
    Ref: UserName
   RoleNames:
    Ref: RoleNames
   Mobile:
    Ref: Mobile
   Tid:
    Ref: Tid
Outputs:
 Uid:
  Description: UserAliYunUid
  Value:
   'Fn::GetAtt':
    - DMSEnterpriseUser
    - Uid
 UserName:
  Description: UserNickName
  Value:
   'Fn::GetAtt':
    - DMSEnterpriseUser
    - UserName
 RoleNames:
  Description: UserRole
  Value:
   'Fn::GetAtt':
    - DMSEnterpriseUser
    - RoleNames
 UserId:
  Description: UserId
  Value:
   'Fn::GetAtt':
    - DMSEnterpriseUser
    - UserId
 RoleIds:
  Description: UserRoleId
  Value:
   'Fn::GetAtt':
    - DMSEnterpriseUser
    - RoleIds
 Mobile:
  Description: UserMobile
  Value:
   'Fn::GetAtt':
    - DMSEnterpriseUser
    - Mobile
 ParentUid:
  Description: ParentAliYunUid
  Value:
   'Fn::GetAtt':
    - DMSEnterpriseUser
    - ParentUid

Formato json

{
  "ROSTemplateFormatVersion": "2015-09-01",
  "Parameters": {
    "Status": {
      "Type": "String",
      "Description": "UserStatus"
    },
    "Uid": {
      "Type": "String",
      "Description": "UserAliYunUid"
    },
    "UserName": {
      "Type": "String",
      "Description": "UserNickName"
    },
    "RoleNames": {
      "Type": "Json",
      "Description": "UserRole"
    },
    "Mobile": {
      "Type": "String",
      "Description": "UserMobile"
    },
    "Tid": {
      "Type": "String",
      "Description": ""
    }
  },
  "Resources": {
    "DMSEnterpriseUser": {
      "Type": "ALIYUN::DMS::User",
      "Properties": {
        "Status": {
          "Ref": "Status"
        },
        "Uid": {
          "Ref": "Uid"
        },
        "UserName": {
          "Ref": "UserName"
        },
        "RoleNames": {
          "Ref": "RoleNames"
        },
        "Mobile": {
          "Ref": "Mobile"
        },
        "Tid": {
          "Ref": "Tid"
        }
      }
    }
  },
  "Outputs": {
    "Uid": {
      "Description": "UserAliYunUid",
      "Value": {
        "Fn::GetAtt": [
          "DMSEnterpriseUser",
          "Uid"
        ]
      }
    },
    "UserName": {
      "Description": "UserNickName",
      "Value": {
        "Fn::GetAtt": [
          "DMSEnterpriseUser",
          "UserName"
        ]
      }
    },
    "RoleNames": {
      "Description": "UserRole",
      "Value": {
        "Fn::GetAtt": [
          "DMSEnterpriseUser",
          "RoleNames"
        ]
      }
    },
    "UserId": {
      "Description": "UserId",
      "Value": {
        "Fn::GetAtt": [
          "DMSEnterpriseUser",
          "UserId"
        ]
      }
    },
    "RoleIds": {
      "Description": "UserRoleId",
      "Value": {
        "Fn::GetAtt": [
          "DMSEnterpriseUser",
          "RoleIds"
        ]
      }
    },
    "Mobile": {
      "Description": "UserMobile",
      "Value": {
        "Fn::GetAtt": [
          "DMSEnterpriseUser",
          "Mobile"
        ]
      }
    },
    "ParentUid": {
      "Description": "ParentAliYunUid",
      "Value": {
        "Fn::GetAtt": [
          "DMSEnterpriseUser",
          "ParentUid"
        ]
      }
    }
  }
}

Clique em Create para implantar a stack.
Após a criação da stack, acesse as abas Stack Information e Outputs para visualizar o status e as saídas da stack.
Após a criação da stack, visualize o usuário no DMS pelo console do DMS, OpenAPI ou SDK. Para saber como visualizar usuários no console do DMS, consulte Gerenciamento de usuários.

O usuário criado dms_testuser aparece na lista de usuários com as funções Standard User e DBA.