tencent cloud

文档反馈

支持的资源级权限

最后更新时间:2024-01-06 12:29:12
注意:
由于历史原因,TDSQL MySQL 版在访问管理的接口关键词为 dcdb。
资源级权限指的是能够指定允许用户对哪些资源具有执行操作的能力。云数据库部分支持资源级权限,这意味着对于某些云数据库操作,您可以控制何时允许用户执行操作(基于必须满足的条件)或是允许用户使用的特定资源。下表将向您介绍云数据库可授权的资源类型。
CAM 中可授权的资源类型:
资源类型
授权策略中的资源描述方法
云数据库实例相关
qcs::dcdb:$region:$account:instance/*
qcs::dcdb:$region:$account:instance/$instanceId
下表将介绍当前支持资源级权限的云数据库 API 操作,以及每个操作支持的资源和条件密钥。指定资源路径的时候,您可以在路径中使用 * 通配符。
说明:
表中未列出的云数据库 API 操作,即表示该云数据库 API 操作不支持资源级权限。针对不支持资源级权限的云数据库 API 操作,您仍可以向用户授予使用该操作的权限,但策略语句的资源元素必须指定为 *。

下列操作可支持资源级权限

操作名
API 名
配置后控制台是否生效
恢复独享实例
ActiveDedicatedDBInstance
YES
绑定安全组
AssociateSecurityGroups
YES
检查 IP 状态
CheckIpStatus
YES
克隆账号
CloneAccount
YES
关闭实例外网
CloseDBExtranetAccess
YES
复制账号权限
CopyAccountPrivileges
YES
创建账号
CreateAccount
YES
创建实例
CreateDCDBInstance
YES
删除账号
DeleteAccount
YES
查询账号权限
DescribeAccountPrivileges
YES
查询账号列表
DescribeAccounts
YES
查询审计日志
DescribeAuditLogs
YES
查询审计规则详情
DescribeAuditRuleDetail
YES
查询审计规则列表
DescribeAuditRules
YES
查询审计策略
DescribeAuditStrategies
YES
批量实例续费询价
DescribeBatchDCDBRenewalPrice
YES
查询实例对象
DescribeDatabaseObjects
YES
查询实例 BD 名
DescribeDatabases
YES
查询实例表的列信息
DescribeDatabaseTable
YES
获取日志列表
DescribeDBLogFiles
YES
查询监控信息
DescribeDBMetrics
YES
查看数据库参数
DescribeDBParameters
YES
查询实例安全组信息
DescribeDBSecurityGroups
YES
获取慢查询记录详情
DescribeDBSlowLogAnalysis
YES
查询慢查询日志列表
DescribeDBSlowLogs
YES
查询实例同步模式
DescribeDBSyncMode
YES
获取实例详情
DescribeDCDBInstanceDetail
YES
查看实例列表
DescribeDCDBInstances
YES
查询价格
DescribeDCDBPrice
YES
查询实例续费价格
DescribeDCDBRenewalPrice
YES
查询售卖可用区
DescribeDCDBSaleInfo
YES
查询实例分片
DescribeDCDBShards
YES
查询实例升级价格
DescribeDCDBUpgradePrice
YES
查询独享集群规格
DescribeFenceShardSpec
YES
查询流程状态
DescribeFlow
YES
查询 DBA 最新检查结果
DescribeLatestCloudDBAReport
YES
查看备份日志设置
DescribeLogFileRetentionPeriod
YES
查询订单信息
DescribeOrders
YES
查询项目
DescribeProjects
YES
查询项目安全组信息
DescribeProjectSecurityGroups
YES
查询实例规格
DescribeShardSpec
YES
获取 SQL 日志
DescribeSqlLogs
YES
安全组批量解绑云资源
DisassociateSecurityGroups
YES
设置账号权限
GrantAccountPrivileges
YES
初始化实例
InitDCDBInstances
YES
隔离独享实例
IsolateDedicatedDBInstance
YES
修改数据库账号备注
ModifyAccountDescription
YES
批量设置自动续费
ModifyAutoRenewFlag
YES
修改实例名称
ModifyDBInstanceName
YES
修改云数据库安全组
ModifyDBInstanceSecurityGroups
YES
修改实例项目
ModifyDBInstancesProject
YES
修改数据库参数
ModifyDBParameters
YES
修改实例同步模式
ModifyDBSyncMode
YES
修改实例所属网络
ModifyInstanceNetwork
YES
修改实例 VIP
ModifyInstanceVip
YES
修改备份日志设置
ModifyLogFileRetentionPeriod
YES
开启外网
OpenDBExtranetAccess
YES
续费实例
RenewDCDBInstance
YES
重置账号密码
ResetAccountPassword
YES
启动智能 DBA
StartSmartDBA
YES
实例扩容
UpgradeDCDBInstance
YES
升级独享实例
UpgradeDedicatedDCDBInstance
YES

联系我们

联系我们,为您的业务提供专属服务。

技术支持

如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

7x24 电话支持