本文匯總了PolarDB-X 1.0支援的RAM資源授權規則以及已經開通了RAM服務的地區。
支援的資源授權規則
您需要將表格中的
$regionId根據目標執行個體所在地區替換成支援RAM的地區中對應的regionId。您需要將表格中
$開頭的參數根據業務需求自行替換成真實參數。您需要確保RAM使用者已經擁有ram:PassRole許可權，添加方法請參見步驟一：建立自訂權限原則。
Action | 鑒權規則 | 描述 |
CreateDrdsInstance | acs:drds:$regionid:$accountid:instance/* | 建立執行個體 |
DescribeDrdsInstanceList | acs:drds:$regionid:$accountid:instance/* | 查看執行個體列表 |
UpgradeDrdsInstance | acs:drds:$regionid:$accountid:instance/$instanceid | 執行個體變更配置 |
RemoveDRDSInstance | acs:drds:$regionid:$accountid:instance/$instanceid | 釋放執行個體 |
DescribeDrdsInstance | acs:drds:$regionid:$accountid:instance/$instanceid | 查看執行個體詳情 |
VersionChanage | acs:drds:$regionid:$accountid:instance/$instanceid | 升級或復原PolarDB-X 1.0執行個體版本 |
CreateInternetAddress | acs:drds:$regionid:$accountid:instance/$instanceid | 建立PolarDB-X 1.0執行個體的公網地址 |
ReleaseInternetAddress | acs:drds:$regionid:$accountid:instance/$instanceid | 釋放PolarDB-X 1.0執行個體的公網地址 |
CreateDrdsDB | acs:drds:$regionid:$accountid:instance/$instanceid/db/* | 建立PolarDB-X 1.0資料庫 |
DescribeDrdsDbList | acs:drds:$regionid:$accountid:instance/$instanceid/db/* | 查看PolarDB-X 1.0執行個體的資料庫列表 |
DescribeDrdsDb | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 查看PolarDB-X 1.0資料庫詳情 |
DeleteDrdsDb | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 刪除PolarDB-X 1.0資料庫 |
ModifyReadWriteWeight | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 修改讀策略 |
DescribeLogicTableList | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 查看PolarDB-X 1.0資料庫中資料表列表 |
ExecuteDDL | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 在PolarDB-X 1.0控制台執行DDL語句 |
ModifyDrdsIpWhiteList | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 修改PolarDB-X 1.0資料庫的IP白名單 |
DrdsDataImport | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 資料匯入 |
DrdsSmoothExpand | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 平滑擴容 |
CreateReadOnlyAccount | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 建立唯讀賬戶 |
ModifyReadOnlyAccountPassword | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 修改唯讀賬戶密碼 |
RemoveReadOnlyAccount | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 刪除唯讀賬戶 |
DescribeAlarmContacts | acs:drds:$regionid:$accountid:contacts/* | 查看警示連絡人清單 |
AddAlarmContacts | acs:drds:$regionid:$accountid:contacts/* | 添加警示連絡人 |
ModifyAlarmContacts | acs:drds:$regionid:$accountid:contacts/* | 修改警示連絡人 |
RemoveAlarmContacts | acs:drds:$regionid:$accountid:contacts/* | 刪除警示連絡人 |
DescribeAlarmGroup | acs:drds:$regionid:$accountid:contacts/* | 查看警示連絡人分組列表 |
AddAlarmGroup | acs:drds:$regionid:$accountid:contacts/* | 添加警示連絡人分組 |
ModifyAlarmGroup | acs:drds:$regionid:$accountid:contacts/* | 修改警示連絡人分組 |
RemoveAlarmGroup | acs:drds:$regionid:$accountid:contacts/* | 刪除警示連絡人分組 |
DescribeInstanceMonitor | acs:drds:$regionid:$accountid:instance/$instanceid | 查看執行個體監控資訊 |
DescribeAlarmRule | acs:drds:$regionid:$accountid:instance/$instanceid | 查看警示規則列表 |
CreateAlarmRule | acs:drds:$regionid:$accountid:instance/$instanceid | 建立警示規則 說明 建立警示規則許可權依賴查詢連絡人分組許可權。 |
ModifyAlarmRule | acs:drds:$regionid:$accountid:instance/$instanceid | 修改警示規則 說明 修改警示規則許可權依賴查詢連絡人分組許可權。 |
RemoveAlarmRule | acs:drds:$regionid:$accountid:instance/$instanceid | 刪除警示規則 |
DescribeAlarmHistory | acs:drds:$regionid:$accountid:instance/$instanceid | 查看警示歷史 |
DescribeSlowSql | acs:drds:$regionid:$accountid:instance/$instanceid | 查看PolarDB-X 1.0慢SQL |
DrdsShardTool | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 使用拆分變更工具 |
支援RAM的地區
目前PolarDB-X 1.0已經開通RAM服務的地區以及對應的regionId如下表所示。
regionId | 地區名稱 |
cn-hangzhou | 華東1（杭州） |
cn-shenzhen | 華南1（深圳） |
cn-shanghai | 華東2（上海） |
cn-qingdao | 華北1（青島） |
cn-beijing | 華北2（北京） |