本页面为您介绍如何为集群实例进行服务账号授权。
背景信息
当您需要阿里云技术支持人员协助解决问题时,可通过服务账号授权功能,将配置、查询索引、数据等权限授予阿里云的技术支持人员。支持人员将在允许的时间和权限内对您的集群进行操作,为您提供技术支持服务。
前提条件
当集群实例状态为 运行中 时,可对集群进行服务账号授权。
说明
标准版(Key-Value)集群暂不支持服务账号授权。
操作步骤
登录 OceanBase 管理控制台。
在左侧导航栏单击 实例列表,选择目标集群实例,进入 集群实例工作台 页面。
在左侧导航栏单击 安全设置。
在 服务账号授权 页签下,进行权限授权并设置授权到期时间。当前支持 查询权限、SQL 应急、数据权限、会话应急 和 配置权限,您可根据实际业务需求对一个或多个权限进行授权。
单击 权限开通 下的开关。
权限
说明
查询权限
授权后,阿里云技术支持人员可以查看您的数据库索引、视图。
SQL应急
授权后,阿里云技术支持人员可以对 SQL 进行 outline 绑定、限流等操作。
数据权限
授权后,阿里云技术支持人员可以在该集群的所有租户下执行 SELECT 等数据查询命令。
会话应急
授权后,阿里云技术支持人员可以在紧急情况下终止数据库上的会话。
配置权限
授权后,阿里云技术支持人员可以查看和修改集群和租户配置信息。
在设置授权到期时间弹窗中,对授权到期时间进行统一设置。
说明当对多个权限进行授权时,各权限的授权到期时间将保持一致。即您第一次进行授权时设置的时间,将作为各权限统一的授权到期时间。
当完成服务账号授权后,您可以随时单击 授权开通 下的开关,关闭授权。