Hologres:Grant access to Hologres for RAM users

AliyunHologresFullAccess

Konsolda Hologres hizmetine tam yönetim erişimi verir.

Bu ilke verildikten sonra RAM kullanıcısı şunları yapabilir:

• Konsoldaki tüm örnek bilgilerini görüntüleme (örnek listesi, örnek ayrıntıları ve izleme sayfaları)

• Örnek satın alma, yükseltme, düşürme, yenileme, durdurma ve silme dahil faturalama işlemlerini yürütme

• HoloWeb'de oturum açma ve hizmeti kullanma

Ek notlar:

• Bu ilke, örnekleri kullanma izinlerini içermez. Kullanıcı bağlanmadan önce bir süper kullanıcının örnekte RAM kullanıcısını oluşturması gerekir. Bkz. SSS: RAM kullanıcısı bir Hologres örneğinde oturum açamıyor.

• Bir RAM kullanıcısı bir örnek satın aldığında hem RAM kullanıcısı hem de Alibaba Cloud hesabı bu örneğin süper kullanıcısı olur.

• Alibaba Cloud hesabı tarafından satın alınan örnekler için RAM kullanıcılarının varsayılan olarak örnek izinleri yoktur. Bunları örnek ayrıntıları sayfasından ayrı olarak verin.

• RAM kullanıcısının konsolun Users sayfasındaki tüm kullanıcıları görüntülemesine olanak tanımak için ayrıca AliyunRAMReadOnlyAccess iznini verin.

AliyunHologresWarehouseFullAccess

Hologres sanal depolara tam yönetim erişimi verir.

Bu ilke verildikten sonra RAM kullanıcısı şunları yapabilir:

• Sanal depo oluşturma, silme, yatay ölçeklendirme (scale out/in), durdurma ve yeniden başlatma dahil sanal depoları yönetme

• Zamanlanmış ölçeklendirmeyi yapılandırma

• HoloWeb'de oturum açma ve hizmeti kullanma

Bu ilke, örnekleri kullanma izinlerini içermez. Kullanıcı bağlanmadan önce bir süper kullanıcının örnekte RAM kullanıcısını oluşturması gerekir.

AliyunBSSOrderAccess

User Center'da (BSS) siparişleri görüntüleme, ödeme yapma ve iptal etme izni verir.

Bu ilke verildikten sonra RAM kullanıcısı konsolda örnekleri yükseltebilir, düşürebilir ve yenileyebilir.

AliyunRAMReadOnlyAccess

RAM'e salt okunur erişim verir.

Bu ilke verildikten sonra RAM kullanıcısı, HoloWeb'in Users sayfasında kullanıcı eklerken mevcut Alibaba Cloud hesabı altındaki tüm RAM kullanıcılarını ve RAM rollerini görüntüleyebilir.

AliyunHologresReadOnlyAccess

Hologres'e salt okunur erişim verir.

Bu ilke verildikten sonra RAM kullanıcısı şunları yapabilir:

• Konsoldaki tüm örnek bilgilerini görüntüleme (örnek listesi ve örnek ayrıntıları)

• HoloWeb'de oturum açma ve hizmeti kullanma

Kısıtlamalar:

• Faturalama işlemleri yok (örnek satın alma, yükseltme veya düşürme)

• Örnek yönetimi yok. Alibaba Cloud hesabının örnek düzeyinde izinleri ayrı olarak vermesi gerekir.

• AliyunRAMReadOnlyAccess iznine de sahip olmadan Kullanıcı Yönetimi sayfasındaki RAM kullanıcılarını görüntüleyemez.

{
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "hologram:*",
            "Resource": "acs:hologram:*:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:*",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:DeleteInstance",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "bss:PayOrder",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:GetInstance",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:ListInstances",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:StopInstance",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:ResumeInstance",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:UpdateInstanceNetworkType",
            "Resource": "acs:hologram:cn-<region>:<AccountID>:instance/*"
        },
        {
            "Effect": "Allow",
            "Action": "hologram:HoloWebAccess",
            "Resource": "*"
        }
    ],
    "Version": "1"
}

acs:hologram:cn-beijing:4322xxxxx:instance/hhhgggxxxx

RAM kullanıcısı örnek listesini görüntüleyemiyor

Hata: You are not authorized to view the purchased instances. Contact the relevant Alibaba Cloud account to grant the hologram:ListInstances permission to you in the RAM console.

RAM kullanıcısında hologram:ListInstances izni eksik.

Alibaba Cloud hesap sahibi tarafından gerçekleştirilir: RAM konsolunda oturum açın ve RAM kullanıcısına AliyunHologresReadOnlyAccess ilkesini verin.

Süper kullanıcı ayrıcalığına sahip RAM kullanıcısı HoloWeb'de kullanıcıları listeleyemiyor veya ekleyemiyor

Hata

You are unauthorized to view all the RAM users. Contact the relevant Alibaba Cloud account to grant the ram:ListUsers permission to you through a permission policy, such as AliyunRAMReadOnlyAccess, in the RAM console.

Neden

RAM kullanıcısının HoloWeb'de kullanıcıları listeleme izni yok.

Çözüm

Alibaba Cloud hesap sahibi tarafından gerçekleştirilir: RAM konsolunda oturum açın ve RAM kullanıcısına ram:ListUsers iznini (veya AliyunRAMReadOnlyAccess ilkesini) verin.

RAM kullanıcısının Account Management ve Database Management erişimi yok

Hata

You are not authorized to perform this operation. Contact the superuser to add your account to the current instance.

Neden

RAM kullanıcısının örnekte geliştirme izinleri yok.

Çözüm

Alibaba Cloud hesap sahibi tarafından gerçekleştirilir: Kullanıcıya geliştirme izinleri verin. Bkz. Bir RAM kullanıcısına geliştirme izinleri verin.

RAM kullanıcısı örnekleri yönetemiyor

Hata

An error occurred while performing RAM authorization.

Bu hata, bir RAM kullanıcısı bir örneği satın almaya, yükseltmeye, düşürmeye veya faturalama yöntemini Pay-as-you-go modelinden abonelik modeline değiştirmeye çalıştığında görünür. Bu işlemler faturalama içerir ve Alibaba Cloud hesap düzeyinde izin gerektirir.

Alibaba Cloud hesap sahibi tarafından gerçekleştirilir: RAM konsolunda oturum açın ve RAM kullanıcısına hem AliyunHologresFullAccess hem de AliyunBSSOrderAccess izinlerini verin.

RAM kullanıcısı bir Hologres örneğinde oturum açamıyor

Hata: role "<role_name>" does not exist

Bir Hologres örneği oluşturulduğunda yalnızca Alibaba Cloud hesabı ve örneği satın alan RAM kullanıcısı süper kullanıcı olarak eklenir. Diğer RAM kullanıcılarının bağlanabilmesi için bir süper kullanıcı tarafından açıkça örnek kullanıcıları olarak oluşturulması gerekir.

Mevcut süper kullanıcıların kim olduğunu kontrol etmek için şunu çalıştırın: select * from pg_user;

Bir süper kullanıcı tarafından gerçekleştirilir: Bir süper kullanıcıdan aşağıdakilerden birini yapmasını isteyin:

• HoloWeb'in Users sayfasında kullanıcıyı ekleyin ve izinler atayın. Bkz. Kullanıcı yönetimi.

• Örnekte oturum açın ve şunu çalıştırın: create user "<role_name>". Bkz. Hologres izin modeli.

Tüm süper kullanıcılar yanlışlıkla kaldırıldı

Bir örneğin tüm süper kullanıcıları normal kullanıcılara dönüştürülürse kullanıcı yönetimi ve örnek yapılandırması dahil çoğu işlem kullanılamaz hale gelir.

Resmi Soru&Cevap DingTalk grubu üzerinden Hologres teknik desteği ile iletişime geçin. Bkz. Çevrimiçi destek.