Hologres:Grant access to Hologres for RAM users

AliyunHologresFullAccess

Concede acesso total de gerenciamento ao serviço Hologres no console.

Após a concessão desta política, o usuário do RAM poderá:

• Visualizar todas as informações das instâncias no console (lista de instâncias, detalhes da instância e páginas de monitoramento)

• Executar operações de faturamento, incluindo compra, upgrade, downgrade, renovação, parada e exclusão de instâncias

• Fazer logon e utilizar o HoloWeb

Observações adicionais:

• Esta política não inclui permissões para usar instâncias. Um superusuário deve criar o usuário do RAM na instância antes que ele possa se conectar. Consulte FAQ: Usuário do RAM não consegue fazer logon em uma instância do Hologres.

• Quando um usuário do RAM compra uma instância, tanto ele quanto a conta Alibaba Cloud tornam-se superusuários dessa instância.

• Para instâncias compradas pela conta Alibaba Cloud, os usuários do RAM não possuem permissões de instância por padrão. Conceda-as separadamente na página de detalhes da instância.

• Para permitir que o usuário do RAM visualize todos os usuários na página Users do console, conceda também AliyunRAMReadOnlyAccess.

AliyunHologresWarehouseFullAccess

Concede acesso total de gerenciamento aos virtual warehouses do Hologres.

Após a concessão desta política, o usuário do RAM poderá:

• Gerenciar virtual warehouses, incluindo criação, exclusão, scale out, scale in, parada e retomada

• Configurar dimensionamento agendado

• Fazer logon e utilizar o HoloWeb

Esta política não inclui permissões para usar instâncias. Um superusuário deve criar o usuário do RAM na instância antes que ele possa se conectar.

AliyunBSSOrderAccess

Concede permissão para visualizar, pagar e cancelar pedidos no User Center (BSS).

Com esta política, o usuário do RAM pode realizar upgrades, downgrades e renovações de instâncias diretamente no console.

AliyunRAMReadOnlyAccess

Concede acesso somente leitura ao RAM.

Ao receber esta política, o usuário do RAM consegue visualizar todos os usuários e funções do RAM associados à conta Alibaba Cloud atual ao adicionar um usuário na página Users do HoloWeb.

AliyunHologresReadOnlyAccess

Concede acesso somente leitura ao Hologres.

Após a concessão desta política, o usuário do RAM poderá:

• Visualizar todas as informações das instâncias no console (lista de instâncias e detalhes da instância)

• Fazer logon e utilizar o HoloWeb

Restrições:

• Sem operações de faturamento (compra, upgrade ou downgrade de instâncias)

• Sem gerenciamento de instâncias. A conta Alibaba Cloud deve conceder permissões no nível de instância separadamente.

• Não é possível visualizar usuários do RAM na página de Gerenciamento de Usuários sem ter também AliyunRAMReadOnlyAccess.

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "hologram:*",
            "Resource": "acs:hologram:*:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:*",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:DeleteInstance",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "bss:PayOrder",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:GetInstance",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:ListInstances",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:StopInstance",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:ResumeInstance",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:UpdateInstanceNetworkType",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:HoloWebAccess",
            "Resource": "*"
        }
    ],
    "Version": "1"
}

acs:hologram:cn-beijing:4322xxxxx:instance/hhhgggxxxx

Usuário do RAM não consegue visualizar a lista de instâncias

Erro: You are not authorized to view the purchased instances. Contact the relevant Alibaba Cloud account to grant the hologram:ListInstances permission to you in the RAM console.

O usuário do RAM não possui a permissão hologram:ListInstances.

Ação do proprietário da conta Alibaba Cloud: Faça logon no console do RAM e conceda ao usuário do RAM a política AliyunHologresReadOnlyAccess.

Usuário do RAM com privilégios de superusuário não consegue listar ou adicionar usuários no HoloWeb

Erro

You are unauthorized to view all the RAM users. Contact the relevant Alibaba Cloud account to grant the ram:ListUsers permission to you through a permission policy, such as AliyunRAMReadOnlyAccess, in the RAM console.

Causa

O usuário do RAM não tem permissão para listar usuários no HoloWeb.

Solução

Ação do proprietário da conta Alibaba Cloud: Faça logon no console do RAM e conceda ao usuário do RAM a permissão ram:ListUsers (ou a política AliyunRAMReadOnlyAccess).

Usuário do RAM sem acesso a Account Management e Database Management

Erro

You are not authorized to perform this operation. Contact the superuser to add your account to the current instance.

Causa

O usuário do RAM não possui permissões de desenvolvimento na instância.

Solução

Ação do proprietário da conta Alibaba Cloud: Conceda ao usuário as permissões de desenvolvimento. Consulte Conceder permissões de desenvolvimento a um usuário do RAM.

Usuário do RAM não consegue gerenciar instâncias

Erro

An error occurred while performing RAM authorization.

Esse erro aparece quando um usuário do RAM tenta comprar, fazer upgrade, downgrade ou alterar o método de faturamento de uma instância de Pay-as-you-go para assinatura. Essas operações envolvem faturamento e exigem permissões no nível da conta Alibaba Cloud.

Ação do proprietário da conta Alibaba Cloud: Faça logon no console do RAM e conceda ao usuário do RAM tanto AliyunHologresFullAccess quanto AliyunBSSOrderAccess.

Usuário do RAM não consegue fazer logon em uma instância do Hologres

Erro: role "<role_name>" does not exist

Quando uma instância do Hologres é criada, apenas a conta Alibaba Cloud e o usuário do RAM que comprou a instância são adicionados como superusuários. Outros usuários do RAM devem ser explicitamente criados como usuários da instância por um superusuário antes de poderem se conectar.

Para verificar quem são os superusuários atuais, execute: select * from pg_user;

Ação de um superusuário: Solicite que um superusuário realize uma das seguintes ações:

• Na página Users do HoloWeb, adicione o usuário e atribua permissões. Consulte Gerenciamento de usuários.

• Faça logon na instância e execute: create user "<role_name>". Consulte Modelo de permissões do Hologres.

Todos os superusuários foram removidos acidentalmente

Se todos os superusuários de uma instância forem alterados para usuários comuns, a maioria das operações — incluindo gerenciamento de usuários e configuração de instância — ficará indisponível.

Entre em contato com o suporte técnico do Hologres pelo grupo oficial de perguntas e respostas no DingTalk. Consulte Suporte online.