tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
访问管理
    文档

    云数据仓库

    最后更新时间：2024-05-02 09:04:24

      基本信息

      CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
      腾讯云数据仓库 TCHouse-C cdwch 支持 支持 资源级 部分支持

      Note：

      云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

      • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
      • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
      • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

      接口授权粒度

      接口授权粒度分为资源级和操作级两个级别：

      • 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
      • 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

      写操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      ActionAlterCkUser 新增、修改集群用户接口 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${isntsanceId} 支持
      AuthorizedCNSql 授权sql工作区(CN) 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      CreateBackUpSchedule 创建或者修改备份策略 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      CreateEsLog 修改集群配置-新增es日志 资源级 qcs::cdwch:${region}:uin/:cdwchInstance/${InstanceId} 支持
      CreateInstanceNew 创建集群openApi 操作级 * 支持
      DeleteBackUpData 删除备份数据 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DeleteCNUserConfig 弹性删除用户配置 资源级 qcs::cdwch:${Region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      ExecuteCNSql SQL工作区SQL执行接口(CN) 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      KillCNQueries CN终止查询 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyCNCkUserPrivileges 弹性CK添加或修改用户授权 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyCNUserConfig 创建、修改弹性ck用户配置 资源级 qcs::cdwch:${Region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyInstance 修改集群实例信息 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      ModifyInstanceConfigs 修改集群配置接口 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      ModifyInstanceKeyValConfigs KV模式修改配置接口 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      ModifyUserNewPrivilege 新增、修改集群账号cluster权限（新版） 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      OpenBackUp 开启或者关闭策略 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      OperateCNClusterStatus 手动启停virtual cluster 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      RecoverBackUpJob 备份恢复 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      ScaleOutInstance 水平调整实例节点 资源级 qcs::cdwch:${Region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      TerminateInstance 退还实例 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      UpdateSparkJob 修改spark job接口 操作级 * 支持

      读操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      DescribeBackUpJob 查询备份任务列表 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeBackUpJobDetail 查询备份任务详情 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeBackUpSchedule 查询备份策略信息 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeBackUpTables 获取可备份表信息 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeCNCkSql 查询ck信息 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCNCosSpec 弹性CK获取cos规格 操作级 * 不支持
      DescribeCNDmsSqlHistory 查询dms执行记录(CN) 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCNGoodsDetail 生成计费相关接口的GoodsDetail结构 操作级 * 支持
      DescribeCNInstances 获取集群实例列表 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/* 不支持
      DescribeCNRunningQuery CN正在运行的查询 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCNSlowQueryRecords CN慢查询 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCNSlowQueryTrend CN慢查询趋势 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeGoodsDetail 生成GoodsDetail，生成计费相关接口的GoodsDetail结构 操作级 * 支持
      DescribeInstance 获取实例详情 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId 支持
      DescribeInstanceConfigs 获取参数列表 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      DescribeInstanceMonitorPort 查询监控IP端口 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeInstanceNodes 获取集群节点列表 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchinstanceId 支持
      DescribeInstanceOperations 拉取集群操作列表 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      DescribeInstanceState 获取集群实例状态 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      DescribeInstances 获取集群实例列表 资源级 qcs::cdwch:$region:$account:cdwchInstance/* 不支持
      DescribeInstancesNew 获取实例简单信息列表 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/$InstanceId 支持
      DescribeMetricData 获取监控图表数据 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId 支持
      DescribeMetricMeta 获取实例监控元数据 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId 支持
      DescribeOverviewData 获取监控总览数据 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId 支持
      DescribeSlowQueryTrend 慢查询趋势 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceID} 不支持
      DescribeSpec 获取集群规格 操作级 * 支持

      列表操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      DescribeCNSql dms查询类接口(CN) 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCkSqlApis 查询集群用户、集群表，数据库等相关信息 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/$InstanceId 不支持
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款