Database Autonomy Service：RAM使用者如何使用DAS？

通過系統權限原則授權RAM使用者

1. 建立RAM使用者，詳情請參見建立RAM使用者。

2. 將資料庫自治服務的許可權授予建立的RAM使用者，詳情請參見為RAM使用者授權。

   • AliyunHDMFullAccess：為RAM使用者授予DAS的完全系統管理權限。

   • AliyunHDMReadOnlyAccess：為RAM使用者授予DAS的唯讀存取權限。

   • AliyunHDMReadOnlyWithSQLLogArchiveAccess：為RAM使用者授予DAS的唯讀存取權限，以及使用SQL洞察和審計的搜尋（審計）（包含匯出）功能的許可權。

     說明

     您也可以通過自訂權限原則授予RAM使用者使用SQL洞察和審計的搜尋（審計）（包含匯出）功能的許可權，詳情請參見通過自訂權限原則授權RAM使用者使用SQL洞察和審計的搜尋（包含匯出）功能。

通過自訂權限原則授權RAM使用者

如果系統權限原則不能滿足您的需求，您可以通過建立自訂權限原則實現精微調權限管理。

權限原則是用文法結構描述的一組許可權的集合，可以精確地描述被授權的資源集、操作集以及授權條件。RAM支援的權限原則基本元素和語言規範，請參見權限原則基本元素和權限原則文法和結構。

1. 建立RAM使用者，詳情請參見建立RAM使用者。

2. 建立自訂權限原則，詳情請參見通過指令碼編輯模式建立自訂權限原則。

3. 將自訂的權限原則授予建立的RAM使用者，詳情請參見為RAM使用者授權。

通過自訂權限原則授權RAM使用者使用SQL洞察和審計的搜尋（包含匯出）功能

1. 建立具有匯出功能許可權的自訂權限原則，詳情請參見通過指令碼編輯模式建立自訂權限原則。

   • RDS執行個體：

     {
       "Version": "1",
       "Statement": [
         {
           "Action":
           [
           "rds:DescribeSQLLogRecordsList",
           "rds:DescribeSqlLogDetailArchiveStatus",
           "rds:StartSqlLogDetailArchive"
           ],
           "Resource": "*",
           "Effect": "Allow"
         }
       ]
     }

     說明

     上述自訂權限原則，賦予RAM使用者所有RDS執行個體的匯出許可權，如果您只需要賦予RAM使用者單個RDS執行個體的匯出許可權，請將"Resource": "*"替換為"Resource": "acs:rds:*:*:dbinstance/RDS執行個體ID"。

   • PolarDB MySQL版執行個體：

     {
       "Version": "1",
       "Statement": [
         {
           "Action":
           [
           "polardb:DescribeSQLLogRecords",
           "polardb:DescribeSqlLogDetailArchiveStatus",
           "polardb:StartSqlLogDetailArchive"
           ],
           "Resource": "*",
           "Effect": "Allow"
         }
       ]
     }

     說明

     上述自訂權限原則，賦予RAM使用者所有PolarDB MySQL版執行個體的匯出許可權，如果您只需要賦予RAM使用者單個PolarDB MySQL執行個體的匯出許可權，請將"Resource": "*"替換為"Resource": "acs:polardb:*:*:dbcluster/PolarDB MySQL版執行個體ID"。

   • PolarDB-X 2.0執行個體：

     {
       "Version": "1",
       "Statement": [
         {
           "Action":
           [
           "hdm:DescribeDasSQLLogRecordsList",
           "hdm:DescribeDasSqlLogDetailArchiveStatus",
           "hdm:StartDasSqlLogDetailArchive"
           ],
           "Resource": "*",
           "Effect": "Allow"
         }
       ]
     }

     說明

     上述自訂權限原則，賦予RAM使用者所有PolarDB-X 2.0執行個體的匯出許可權，如果您只需要賦予RAM使用者單個PolarDB-X 2.0執行個體的匯出許可權，請將"Resource": "*"替換為"Resource": "acs:polardbx:*:*:instance/PolarDB-X 2.0執行個體ID"。

2. 將建立好的自訂權限原則授權給目標RAM使用者，詳情請參見為RAM使用者授權。

   說明

   在資料庫產品的控制台進行匯出操作時，需要確保目標RAM使用者具有資料庫產品控制台的唯讀存取權限。

常見的自訂權限原則

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "hdm:Get*",
                "hdm:Describe*",
                "hdm:Query*"
            ],
            "Resource": "acs:rds:*:*:dbinstance/RDS執行個體ID",
            "Effect": "Allow"
        }
    ]
}