Resource Access Management (RAM) コンソールで、RAMユーザーにApsaraDB for ClickHouseクラスターへのアクセスを許可できます。
ただし、RAMコンソールを使用して、ApsaraDB for ClickHouseクラスター内の特定のオブジェクトへのアクセスをRAMユーザーに許可することはできません。
このトピックでは、RAMユーザーにApsaraDB for ClickHouseクラスターの構成の表示を許可する手順について説明します。
このタスクについて
デフォルトでは、Alibaba Cloudアカウントを使用して作成されたApsaraDB for ClickHouseクラスターは、それらを作成するアカウントに属します。
Alibaba Cloudアカウントには、アカウントのリソースに対する完全な権限があります。
RAMを使用すると、Alibaba Cloudアカウント内に作成されたApsaraDB for ClickHouseクラスターに対するRAMユーザーのアクセス権限と管理権限を付与できます。
手順
- 権限を定義するポリシーを作成します。
- Alibaba Cloudアカウントを使用してRAMコンソールにログインします。
- 左側のナビゲーションウィンドウから、 を選択します。
- [ポリシー] ページで [ポリシーの作成] をクリックします。 次に、[ポリシー名] と [メモ] を指定します。
- 設定モードをスクリプトに設定します。 コードエディターで、次の内容を入力します。
{
"Statement": [
{
"Effect": "Allow",
"Action": "clickhouse:*" 、
"Resource": "acs:clickhouse:*:*: クラスターID"
},
{
"Effect": "Allow",
"Action": "clickhouse:DescribeDBClusters" 、
"Resource": "*"
}
],
"バージョン": "1"
}
注
- 上記のコードでは、2つの構成項目を使用して、特定のクラスターのRAMユーザーのすべての権限を表示する権限と、すべてのクラスターを表示する権限を定義しています。 RAMユーザーにApsaraDB
for ClickHouseクラスターの設定を表示する権限を付与する必要がある場合は、上記のコードを使用して必要な権限を定義します。
- スクリプトは、ApsaraDB for ClickHouseクラスターに対する権限を定義するポリシーの作成にのみ使用できます。 Visualizedモードは、ApsaraDB
for ClickHouseではサポートされていません。
スクリプトで使用されるパラメーターを次の表に示します。
| パラメーター |
説明 |
| Effect |
ステートメントが明示的な許可または明示的な拒否をもたらすかどうかを指定します。 設定可能な値は以下のとおりです。
|
| 操作 |
指定されたリソースに対する操作。 1つ以上の操作を指定できます。 形式: <ram-code >:< action-name>
|
| リソース |
設定項目が有効になるオブジェクト。 形式: acs:<ram-code >:< region >:< account-id >:< relative-id>
acs: Alibaba Cloudサービスの略です。 acs値は、Alibaba cloudのパブリッククラウドを示します。
ram-code: Alibaba Cloudサービスを示すためにRAMで使用されるコード。 詳細については、RAM をサポートする Alibaba Cloud サービスの「RAMコード」列にリストされているコードをご参照ください。
注 のram-codeはclickhouseです。
region ：リージョン情報。 リージョン情報が取得されない場合は、ワイルドカード文字 (*) を指定できます。
account-id: Alibaba CloudアカウントのID (例: 123456789012 ****) 。 IDが取得されない場合は、ワイルドカード文字 (*) を指定できます。
relative-id: サービス関連リソースの識別子。 この識別子は、使用するサービスによって異なります。
注 クラスターのrelative-idはクラスターIDです。 これは、指定されたクラスターに対する権限を示します。*) を指定して、すべてのクラスターに対する権限を定義できます。
|
| Version |
ポリシーのバージョン。 デフォルト値：1。 値は変更できません。 |
- [OK] をクリックします。
- ポリシーをRAMユーザーにアタッチします。
- 左側のナビゲーションウィンドウで、 を選択します。
- ポリシーをアタッチするRAMユーザーを見つけ、[操作] 列の [権限の追加] をクリックします。
- [ポリシーの選択] セクションで、[カスタムポリシー] をクリックし、作成したポリシーを検索して、ポリシーをクリックします。
- [OK] をクリックします。