RAM用户按照快速入门教程在云数据库ClickHouse控制台新建集群、创建账号等,需要具备AliyunClickHouseFullAccess和AliyunHBaseFullAccess权限。本文介绍如何使用阿里云账号为RAM用户授权。如果您使用主账号登录使用云数据库ClickHouse,可跳过本文档。
前提条件
操作步骤
使用阿里云账号(主账号)或具有管理权限的RAM用户登录RAM控制台。
在左侧导航栏,选择 。
在用户页面,单击目标RAM用户操作列的添加权限。
在添加权限面板,为RAM用户添加权限,参数说明如下。
参数
说明
示例
授权范围
整个云账号:权限在当前阿里云账号内生效。
说明云数据库ClickHouse不支持指定资源组。
整个云账号
授权主体
需要授权的RAM用户,系统会自动填入当前的RAM用户,您也可以添加其他RAM用户。
te**@cores.onaliyun.com
选择权限
权限策略分为系统策略和自定义策略。
系统策略:阿里云提供多种具有不同管理目的默认权限策略。云数据库ClickHouse使用的系统策略如下。
AliyunClickHouseFullAccess:管理云数据库ClickHouse的权限,包括对云数据库ClickHouse中所有资源的所有操作权限。
AliyunHBaseFullAccess:管理云数据库HBase版的权限,包括对云数据库HBase版中所有资源的所有操作权限。
AliyunClickHouseReadOnlyAccess:云数据库ClickHouse资源只读访问的权限,支持查看云数据库ClickHouse集群列表,查看数据库账号等权限。
自定义策略:需要您精准地设计权限策略,适用于熟悉阿里云各种云服务API以及具有精细化控制需求的用户。
说明每次最多绑定5条策略,如需绑定更多策略,请分次操作。
AliyunClickHouseFullAccess
AliyunHBaseFullAccess
单击确定。
单击完成。