Kaynak grupları, tek bir hesap altındaki Alibaba Cloud kaynaklarını düzenlemenize ve yönetmenize olanak tanır; ayrıca izni tüm hesap genelinde vermek yerine belirli gruplarla sınırlamanızı sağlar. Bir Resource Access Management (RAM) kullanıcısının ApsaraDB for SelectDB örneklerine kaynak grupları aracılığıyla erişmesine izin vermek için RAM kullanıcısına iki tür ilke ekleyin.
Ön koşullar
Başlamadan önce şunlara sahip olduğunuzdan emin olun:
RAM yönetimi izinlerine sahip bir Alibaba Cloud hesabı
Erişim verilecek bir RAM kullanıcısı
Gerekli ilkeler
Sistem ilkesi
Gereken erişim düzeyine bağlı olarak aşağıdaki sistem ilkelerinden birini ekleyin:
| İlke | Erişim düzeyi |
|---|---|
AliyunSelectDBFullAccess |
Tam yönetim izinleri |
AliyunSelectDBReadOnlyAccess |
Salt okunur izinler |
Her bir ilkenin kapsamına ilişkin ayrıntılar için bkz. SelectDB için sistem ilkeleri.
Özel ilke
RAM kullanıcısına örnekleri listeleme, kullanılabilir bölgeleri sorgulama ve hizmet bağlantılı rollerini doğrulama izni veren özel bir ilke ekleyin. Bu üç eylem, kaynak grubu tabanlı yetkilendirmeyi destekler ve RAM kullanıcısının bir kaynak grubuyla sınırlandırılmış SelectDB örneklerini görüntüleyip bunlara erişebilmesi için gereklidir.
Aşağıdaki JSON kodunu kullanarak özel bir ilke oluşturun. Özel bir ilke oluşturma adımları için bkz. Özel ilkeler oluşturma.
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": [
"selectdb:DescribeDBInstances",
"selectdb:DescribeRegions",
"selectdb:CheckServiceLinkedRole"
],
"Resource": "*"
}
]
}Bu ilke aşağıdaki izinleri verir:
| Eylem | Açıklama |
|---|---|
selectdb:DescribeDBInstances |
RAM kullanıcısının görebildiği SelectDB örneklerini listeler |
selectdb:DescribeRegions |
SelectDB'nin kullanılabilir olduğu bölgeleri sorgular |
selectdb:CheckServiceLinkedRole |
Gerekli hizmet bağlantılı rolünün mevcut olduğunu doğrular |
Bu özel ilke, SelectDB için kaynak grubu tabanlı yetkilendirmeyi etkinleştirir. Örnek oluşturma, değiştirme veya silme gibi örnek işlemleri için izin vermez. Bu izinler, eklediğiniz sistem ilkesi tarafından kontrol edilir.