本文汇总了PolarDB-X 1.0支持的RAM资源授权规则以及已经开通了RAM服务的地域。
支持的资源授权规则
您需要将表格中的
$regionId根据目标实例所在地域替换成支持RAM的区域中对应的regionId。您需要将表格中
$开头的参数根据业务需求自行替换成真实参数。您需要确保RAM用户已经拥有ram:PassRole权限，添加方法请参见步骤一：创建自定义权限策略。
Action | 鉴权规则 | 描述 |
CreateDrdsInstance | acs:drds:$regionid:$accountid:instance/* | 创建实例 |
DescribeDrdsInstanceList | acs:drds:$regionid:$accountid:instance/* | 查看实例列表 |
UpgradeDrdsInstance | acs:drds:$regionid:$accountid:instance/$instanceid | 实例变配 |
RemoveDRDSInstance | acs:drds:$regionid:$accountid:instance/$instanceid | 释放实例 |
DescribeDrdsInstance | acs:drds:$regionid:$accountid:instance/$instanceid | 查看实例详情 |
VersionChanage | acs:drds:$regionid:$accountid:instance/$instanceid | 升级或回滚PolarDB-X 1.0实例版本 |
CreateInternetAddress | acs:drds:$regionid:$accountid:instance/$instanceid | 创建PolarDB-X 1.0实例的公网地址 |
ReleaseInternetAddress | acs:drds:$regionid:$accountid:instance/$instanceid | 释放PolarDB-X 1.0实例的公网地址 |
CreateDrdsDB | acs:drds:$regionid:$accountid:instance/$instanceid/db/* | 创建PolarDB-X 1.0数据库 |
DescribeDrdsDbList | acs:drds:$regionid:$accountid:instance/$instanceid/db/* | 查看PolarDB-X 1.0实例的数据库列表 |
DescribeDrdsDb | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 查看PolarDB-X 1.0数据库详情 |
DeleteDrdsDb | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 删除PolarDB-X 1.0数据库 |
ModifyReadWriteWeight | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 修改读策略 |
DescribeLogicTableList | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 查看PolarDB-X 1.0数据库中数据表列表 |
ExecuteDDL | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 在PolarDB-X 1.0控制台执行DDL语句 |
ModifyDrdsIpWhiteList | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 修改PolarDB-X 1.0数据库的IP白名单 |
DrdsDataImport | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 数据导入 |
DrdsSmoothExpand | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 平滑扩容 |
CreateReadOnlyAccount | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 创建只读账户 |
ModifyReadOnlyAccountPassword | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 修改只读账户密码 |
RemoveReadOnlyAccount | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 删除只读账户 |
DescribeAlarmContacts | acs:drds:$regionid:$accountid:contacts/* | 查看报警联系人列表 |
AddAlarmContacts | acs:drds:$regionid:$accountid:contacts/* | 添加报警联系人 |
ModifyAlarmContacts | acs:drds:$regionid:$accountid:contacts/* | 修改报警联系人 |
RemoveAlarmContacts | acs:drds:$regionid:$accountid:contacts/* | 删除报警联系人 |
DescribeAlarmGroup | acs:drds:$regionid:$accountid:contacts/* | 查看报警联系人分组列表 |
AddAlarmGroup | acs:drds:$regionid:$accountid:contacts/* | 添加报警联系人分组 |
ModifyAlarmGroup | acs:drds:$regionid:$accountid:contacts/* | 修改报警联系人分组 |
RemoveAlarmGroup | acs:drds:$regionid:$accountid:contacts/* | 删除报警联系人分组 |
DescribeInstanceMonitor | acs:drds:$regionid:$accountid:instance/$instanceid | 查看实例监控信息 |
DescribeAlarmRule | acs:drds:$regionid:$accountid:instance/$instanceid | 查看报警规则列表 |
CreateAlarmRule | acs:drds:$regionid:$accountid:instance/$instanceid | 创建报警规则 说明 创建报警规则权限依赖查询联系人分组权限。 |
ModifyAlarmRule | acs:drds:$regionid:$accountid:instance/$instanceid | 修改报警规则 说明 修改报警规则权限依赖查询联系人分组权限。 |
RemoveAlarmRule | acs:drds:$regionid:$accountid:instance/$instanceid | 删除报警规则 |
DescribeAlarmHistory | acs:drds:$regionid:$accountid:instance/$instanceid | 查看报警历史 |
DescribeSlowSql | acs:drds:$regionid:$accountid:instance/$instanceid | 查看PolarDB-X 1.0慢SQL |
DrdsShardTool | acs:drds:$regionid:$accountid:instance/$instanceid/db/$dbname | 使用拆分变更工具 |
支持RAM的区域
目前PolarDB-X 1.0已经开通RAM服务的地域以及对应的regionId如下表所示。
regionId | 区域名称 |
cn-hangzhou | 华东1（杭州） |
cn-shenzhen | 华南1（深圳） |
cn-shanghai | 华东2（上海） |
cn-qingdao | 华北1（青岛） |
cn-beijing | 华北2（北京） |