tencent cloud

文档反馈

云数据仓库 PostgreSQL

最后更新时间:2024-05-02 09:04:27

    基本信息

    CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
    腾讯云数据仓库 TCHouse-P cdwpg 支持 支持 资源级 部分支持

    Note:

    云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

    • 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
    • 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
    • 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。

    接口授权粒度

    接口授权粒度分为资源级和操作级两个级别:

    • 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
    • 操作级接口:此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源,CAM会判断此接口不在授权范围,判断为无权限。

    写操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    AbortQuery 终止查询 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    AdminClusterOutnetAddres 管理外网地址 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    CreateCluster 创建集群 操作级 * 支持
    CreateInstanceByApi 创建集群 操作级 * 支持
    CreateTableBackupTask 创建周期任务 资源级 qcs::cdwpg:${Region}:uin/:cdwpg-instance/${InstanceId} 支持
    CreateVpcLink 创建私有网络访问连接 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DeleteBackupData 删除备份 资源级 qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} 支持
    DeleteCluster 删除集群 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DeleteVpcLink 删除私有网络访问连接 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    ExpandClusterSize 扩容集群大小 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    HandlerResourceQueue 操作资源队列 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    ModifyClusterBasic 修改集群名称 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    ModifyClusterSize 修改集群大小 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    ModifyClusterSubnet 修改集群网络 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    ModifyClusterUserPassword 重置集群管理密码 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    ModifyTableBackupTask 修改表备份任务 资源级 qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} 支持
    RebootCluster 重启集群 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    RecoverInstanceByApi 回档集群 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${InstanceId} 支持
    ScaleOutInstance 水平扩容 操作级 * 支持
    SetHbaConfigList 修改访问地址白名单 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    TurnOnOrOffTableBackup 打开或关闭表备份 资源级 qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} 支持

    读操作

    接口名 接口描述 授权粒度 资源六段式 IP限制
    CheckPermission 检查计费权限 操作级 * 不支持
    DescribeBillingParams 购买页拉取计费参数对应的描述 操作级 * 支持
    DescribeClusterExtend 获取集群运维信息 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeClusterResourceQueueList 查询资源队列列表 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeClusterStatus 获取集群状态 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeClusters 获取集群数量 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 不支持
    DescribeClustersLimit 查询集群资源限制配置 资源级 qcs::cdwpg:${region}:uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeClustersNodesInfo 获取集群节点信息列表 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeClustersStatistics 获取集群数量 操作级 * 支持
    DescribeDbStatus 获取数据库状态 资源级 qcs::cdwpg:${region}:uin/${uin}:cdwpg-instance/${clusterIdentifier} 支持
    DescribeEvents 查询事件 操作级 * 支持
    DescribeGoodsDetail 获取订单详情 操作级 * 支持
    DescribeGpStatus 获取GP数据库状态 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeHbaConfigList 获取访问地址白名单列表 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeHdfsNames 获取已授权hdfs名称列表 资源级 qcs::cdwpg:${region}:uin/:cdwpg-instance/${InstanceId} 支持
    DescribeHistoryQueries 获取集群历史查询列表 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeHistoryQuery 获取历史查询详细信息 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeInstance 获取单个集群详情接口 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeNodeConfigInfo 获取机器规格列表 操作级 * 支持
    DescribeRealtimeQueries 获取实时查询列表 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeRealtimeQuery 获取实时查询详细信息 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeRegionEngineVersion 获取内核版本 资源级 qcs::cdwpg:${region}:uin/:cdwpg-instance/${InstanceId} 支持
    DescribeResidual 获取区域资源状态 操作级 * 支持
    DescribeSegNodeMaxCount 查询计算节点最大数 操作级 * 支持
    DescribeSpecResidual 查询规格是否售罄 操作级 * 支持
    DescribeTableBackupStatus 查看是否打开表备份 资源级 qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} 支持
    DescribeTableBackupTask 单个表备份任务详情 资源级 qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} 支持
    DescribeTableBackupTasks 展示表备份任务列表 资源级 qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} 支持
    DescribeTableCycleBackupTasks 展示备份列表 资源级 qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} 支持
    DescribeValidRegionAndZones 获取有效地域及可用区 操作级 * 支持
    DescribeVpcLinks 获取私有网络访问连接 资源级 qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} 支持
    DescribeZones 获取所有上线区域 操作级 * 支持
    DescribeZonesResource 获取可用区资源信息 操作级 * 支持
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持