tencent cloud

TDSQL MySQL 版

公告
告警升级公告
产品简介
产品概述
产品优势
应用场景
地域和可用区
InnoDB 引擎
购买指南
计费概述(InnoDB)
产品定价(InnoDB)
购买升级
退费说明
欠费说明
备份空间计费
快速入门
InnoDB 引擎
操作指南(InnoDB)
实例管理
灾备/只读实例
修改网络
账号管理
安全管理
慢查询分析
备份与回档
数据迁移
数据库审计
实践教程
从单机实例导入到分布式实例
从分布式实例导入到分布式实例
选择实例配置和分片配置
安全白皮书
平台侧安全设计
租户侧安全功能
开发指南
InnoDB 引擎
API 文档
History
Introduction
API Category
Security Group APIs
Other APIs
Making API Requests
TDSQL APIs
Data Types
Error Codes
常见问题
InnoDB 引擎相关
通用参考
强同步性能对比数据
词汇表
联系我们

支持的资源级权限

PDF
聚焦模式
字号
最后更新时间: 2024-01-06 12:29:12
注意:
由于历史原因,TDSQL MySQL 版在访问管理的接口关键词为 dcdb。
资源级权限指的是能够指定允许用户对哪些资源具有执行操作的能力。云数据库部分支持资源级权限,这意味着对于某些云数据库操作,您可以控制何时允许用户执行操作(基于必须满足的条件)或是允许用户使用的特定资源。下表将向您介绍云数据库可授权的资源类型。
CAM 中可授权的资源类型:
资源类型
授权策略中的资源描述方法
云数据库实例相关
qcs::dcdb:$region:$account:instance/*
qcs::dcdb:$region:$account:instance/$instanceId
下表将介绍当前支持资源级权限的云数据库 API 操作,以及每个操作支持的资源和条件密钥。指定资源路径的时候,您可以在路径中使用 * 通配符。
说明:
表中未列出的云数据库 API 操作,即表示该云数据库 API 操作不支持资源级权限。针对不支持资源级权限的云数据库 API 操作,您仍可以向用户授予使用该操作的权限,但策略语句的资源元素必须指定为 *。

下列操作可支持资源级权限

操作名
API 名
配置后控制台是否生效
恢复独享实例
ActiveDedicatedDBInstance
YES
绑定安全组
AssociateSecurityGroups
YES
检查 IP 状态
CheckIpStatus
YES
克隆账号
CloneAccount
YES
关闭实例外网
CloseDBExtranetAccess
YES
复制账号权限
CopyAccountPrivileges
YES
创建账号
CreateAccount
YES
创建实例
CreateDCDBInstance
YES
删除账号
DeleteAccount
YES
查询账号权限
DescribeAccountPrivileges
YES
查询账号列表
DescribeAccounts
YES
查询审计日志
DescribeAuditLogs
YES
查询审计规则详情
DescribeAuditRuleDetail
YES
查询审计规则列表
DescribeAuditRules
YES
查询审计策略
DescribeAuditStrategies
YES
批量实例续费询价
DescribeBatchDCDBRenewalPrice
YES
查询实例对象
DescribeDatabaseObjects
YES
查询实例 BD 名
DescribeDatabases
YES
查询实例表的列信息
DescribeDatabaseTable
YES
获取日志列表
DescribeDBLogFiles
YES
查询监控信息
DescribeDBMetrics
YES
查看数据库参数
DescribeDBParameters
YES
查询实例安全组信息
DescribeDBSecurityGroups
YES
获取慢查询记录详情
DescribeDBSlowLogAnalysis
YES
查询慢查询日志列表
DescribeDBSlowLogs
YES
查询实例同步模式
DescribeDBSyncMode
YES
获取实例详情
DescribeDCDBInstanceDetail
YES
查看实例列表
DescribeDCDBInstances
YES
查询价格
DescribeDCDBPrice
YES
查询实例续费价格
DescribeDCDBRenewalPrice
YES
查询售卖可用区
DescribeDCDBSaleInfo
YES
查询实例分片
DescribeDCDBShards
YES
查询实例升级价格
DescribeDCDBUpgradePrice
YES
查询独享集群规格
DescribeFenceShardSpec
YES
查询流程状态
DescribeFlow
YES
查询 DBA 最新检查结果
DescribeLatestCloudDBAReport
YES
查看备份日志设置
DescribeLogFileRetentionPeriod
YES
查询订单信息
DescribeOrders
YES
查询项目
DescribeProjects
YES
查询项目安全组信息
DescribeProjectSecurityGroups
YES
查询实例规格
DescribeShardSpec
YES
获取 SQL 日志
DescribeSqlLogs
YES
安全组批量解绑云资源
DisassociateSecurityGroups
YES
设置账号权限
GrantAccountPrivileges
YES
初始化实例
InitDCDBInstances
YES
隔离独享实例
IsolateDedicatedDBInstance
YES
修改数据库账号备注
ModifyAccountDescription
YES
批量设置自动续费
ModifyAutoRenewFlag
YES
修改实例名称
ModifyDBInstanceName
YES
修改云数据库安全组
ModifyDBInstanceSecurityGroups
YES
修改实例项目
ModifyDBInstancesProject
YES
修改数据库参数
ModifyDBParameters
YES
修改实例同步模式
ModifyDBSyncMode
YES
修改实例所属网络
ModifyInstanceNetwork
YES
修改实例 VIP
ModifyInstanceVip
YES
修改备份日志设置
ModifyLogFileRetentionPeriod
YES
开启外网
OpenDBExtranetAccess
YES
续费实例
RenewDCDBInstance
YES
重置账号密码
ResetAccountPassword
YES
启动智能 DBA
StartSmartDBA
YES
实例扩容
UpgradeDCDBInstance
YES
升级独享实例
UpgradeDedicatedDCDBInstance
YES


帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈