Data Transmission Service:Controle granular com grupos de recursos

Autorização de grupo de recursos

Grupos de recursos ajudam a organizar e gerenciar os recursos da sua conta Alibaba Cloud. Por exemplo, crie um grupo para cada projeto e adicione os respectivos recursos para gerenciamento centralizado. Para mais informações, consulte O que é um Grupo de Recursos.

Após agrupar seus recursos, conceda permissões a entidades do RAM (como usuários, grupos de usuários ou funções) no nível do grupo de recursos. Isso garante que a entidade gerencie apenas os recursos contidos naquele grupo específico. Para mais informações, consulte Agrupamento e autorização de recursos.

Esse método de autorização oferece as seguintes vantagens:

• Permissões granulares: Garante que cada entidade tenha acesso apenas aos recursos necessários. Isso facilita a separação do gerenciamento de recursos por projeto dentro de uma única conta.

• Escalabilidade: Ao adicionar novos recursos, basta incluí-los no grupo de recursos. A entidade do RAM obtém automaticamente as permissões necessárias para esses novos itens, sem necessidade de autorização adicional.

Conceder permissões no nível de grupo de recursos a um usuário RAM

Este tópico explica como conceder permissões a um RAM user sobre recursos do DTS em um grupo de recursos específico.

Tipos de recurso compatíveis

Adicione os seguintes tipos de recurso do DTS aos grupos de recursos:

Ações sem autorização de grupo de recursos

A tabela a seguir lista as ações do Data Transmission Service (DTS) que não oferecem suporte à autorização no nível de grupo de recursos.

Para ações incompatíveis com autorização no nível de grupo de recursos, selecionar resource group-level como escopo do recurso não surte efeito. Para conceder permissões a um usuário ou função RAM nessas ações, crie uma política de permissão personalizada e selecione account-level como escopo do recurso.

Veja a seguir dois exemplos de políticas de permissão personalizadas. Modifique o conteúdo da política conforme suas necessidades.

• Esta política permite todas as operações somente leitura que não oferecem suporte à autorização no nível de grupo de recursos. O elemento Action lista essas operações.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "dts:CheckDefaultRole",
          "dts:DescribeBasicConfigs",
          "dts:DescribeCheckJobDiffDetails",
          "dts:DescribeCheckJobStatus",
          "dts:DescribeCheckJobs",
          "dts:DescribeClusterNodeInfo",
          "dts:DescribeConnectionStatus",
          "dts:DescribeDTSIP",
          "dts:DescribeDnsResolveResult",
          "dts:DescribeDocParserJobResult",
          "dts:DescribeDocParserJobStatus",
          "dts:DescribeDomainRegions",
          "dts:DescribeDtsJob",
          "dts:DescribeDtsJobsTransmission",
          "dts:DescribeEventMetaInfo",
          "dts:DescribeGadInstanceDetail",
          "dts:DescribeGadInstanceDtsMembers",
          "dts:DescribeGadInstances",
          "dts:DescribeHistoryEvents",
          "dts:DescribeHistoryEventsStat",
          "dts:DescribeInstanceInventory",
          "dts:DescribeJobStepDetail",
          "dts:DescribeMigrationJobs",
          "dts:DescribeNetWorkNisAnalysis",
          "dts:DescribePreCheckCreateGadOrderResult",
          "dts:DescribeRAGDocumentParseResult",
          "dts:DescribeRAGFlowAvailableZones",
          "dts:DescribeRAGFlowInstancePrice",
          "dts:DescribeRdsInfo",
          "dts:DescribeSubscriptionInstances",
          "dts:DescribeSynchronizationJobStatusList",
          "dts:DescribeSynchronizationObjectModifyStatus",
          "dts:DescribeTagKeys",
          "dts:DescribeTagValues",
          "dts:DescribeUserEventConfig",
          "dts:DescribeWorkflowJobResult",
          "dts:DescribeZeroETLInstanceLimitation",
          "dts:ListRAGDocument",
          "dts:ListRAGKnowledgeBase"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Esta política permite todas as operações que não oferecem suporte à autorização no nível de grupo de recursos. O elemento Action lista essas operações.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "dts:AddTags",
          "dts:AllocateRAGFlowInstancePublicConnection",
          "dts:AuthorizeScaleOut",
          "dts:CheckDefaultEventRule",
          "dts:CheckDefaultRole",
          "dts:ConfigureSynchronizationJobReplicatorCompare",
          "dts:ConfigureZeroETLJob",
          "dts:CountJobByCondition",
          "dts:CreateDedicatedClusterMonitorRule",
          "dts:CreateDocParserJob",
          "dts:CreateGadInstance",
          "dts:CreateRAGFlowInstance",
          "dts:CreateRAGKnowledgeBase",
          "dts:CreateServiceLinkedRoleForZeroETL",
          "dts:CreateZeroETLInstance",
          "dts:DeleteGadInstance",
          "dts:DeleteNetWorkPath",
          "dts:DescribeBasicConfigs",
          "dts:DescribeCheckJobDiffDetails",
          "dts:DescribeCheckJobStatus",
          "dts:DescribeCheckJobs",
          "dts:DescribeClusterNodeInfo",
          "dts:DescribeConnectionStatus",
          "dts:DescribeDTSIP",
          "dts:DescribeDnsResolveResult",
          "dts:DescribeDocParserJobResult",
          "dts:DescribeDocParserJobStatus",
          "dts:DescribeDomainRegions",
          "dts:DescribeDtsJob",
          "dts:DescribeDtsJobsTransmission",
          "dts:DescribeEventMetaInfo",
          "dts:DescribeGadInstanceDetail",
          "dts:DescribeGadInstanceDtsMembers",
          "dts:DescribeGadInstances",
          "dts:DescribeHistoryEvents",
          "dts:DescribeHistoryEventsStat",
          "dts:DescribeInstanceInventory",
          "dts:DescribeJobStepDetail",
          "dts:DescribeMigrationJobs",
          "dts:DescribeNetWorkNisAnalysis",
          "dts:DescribePreCheckCreateGadOrderResult",
          "dts:DescribeRAGDocumentParseResult",
          "dts:DescribeRAGFlowAvailableZones",
          "dts:DescribeRAGFlowInstancePrice",
          "dts:DescribeRdsInfo",
          "dts:DescribeSubscriptionInstances",
          "dts:DescribeSynchronizationJobStatusList",
          "dts:DescribeSynchronizationObjectModifyStatus",
          "dts:DescribeTagKeys",
          "dts:DescribeTagValues",
          "dts:DescribeUserEventConfig",
          "dts:DescribeWorkflowJobResult",
          "dts:DescribeZeroETLInstanceLimitation",
          "dts:DetachGadInstanceDbMember",
          "dts:DisableRAGFlowInstanceSSO",
          "dts:EnableRAGFlowInstanceSSO",
          "dts:Feedback",
          "dts:GenerateChatCompletion",
          "dts:GetAnswer",
          "dts:GetLindormInstanceInner",
          "dts:GetSimilarQuestions",
          "dts:InitDtsRdsInstance",
          "dts:ListRAGDocument",
          "dts:ListRAGKnowledgeBase",
          "dts:LoginRAGFlowInstance",
          "dts:ModifyConsumerGroupPassword",
          "dts:ModifyDtsJobDedicatedCluster",
          "dts:ModifyEventScheduleTime",
          "dts:ModifyGadInstanceName",
          "dts:ModifyRAGFlowInstanceDescription",
          "dts:ModifyRAGFlowInstanceSSO",
          "dts:ModifyRAGFlowSecurityIps",
          "dts:PreCheckCreateGadOrder",
          "dts:PreviewData",
          "dts:PreviewSql",
          "dts:PromoteToMaster",
          "dts:RemoveTags",
          "dts:SaveEtlJob",
          "dts:StartReverseWriter",
          "dts:SubmitDocParserJob",
          "dts:TagResources",
          "dts:UntagResources",
          "dts:UploadRAGDocument"
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes