注意:TDSQL MySQL 版集中式数据库在访问管理的接口关键词为 mariadb。
CAM 中可授权的资源类型:
| 资源类型 | 授权策略中的资源描述方法 |
| 云数据库实例相关 | qcs::mariadb:$region:$account:instance/*qcs::mariadb:$region:$account:instance/$instanceId |
下表将介绍当前支持资源级权限的云数据库 API 操作,以及每个操作支持的资源和条件密钥。指定资源路径的时候,你可以在路径中使用 * 通配符。
注意:说明:
注意:表中未列出的云数据库 API 操作,即表示该云数据库 API 操作不支持资源级权限。针对不支持资源级权限的云数据库 API 操作,你仍可以向用户授予使用该操作的权限,但策略语句的资源元素必须指定为 *。
一、下列操作可支持资源级权限
| 操作名 | API 名 | 配置后控制台是否生效 |
| 恢复独享实例 | ActiveDedicatedDBInstance | YES |
| 绑定安全组 | AssociateSecurityGroups | YES |
| 检查 IP 状态 | CheckIpStatus | YES |
| 克隆账号 | CloneAccount | YES |
| 关闭外网地址 | CloseDBExtranetAccess | YES |
| 复制权限 | CopyAccountPrivileges | YES |
| 创建账号 | CreateAccount | YES |
| 创建参数模板 | CreateConfigTemplate | YES |
| 创建实例 | CreateDBInstance | YES |
| 回档实例 | CreateTmpInstances | YES |
| 删除账号 | DeleteAccount | YES |
| 删除参数模板 | DeleteConfigTemplate | YES |
| 删除临时实例 | DeleteTmpInstance | YES |
| 获取权限列表 | DescribeAccountPrivileges | YES |
| 查询账号列表 | DescribeAccounts | YES |
| 查询审计日志 | DescribeAuditLogs | YES |
| 查询审计规则详情 | DescribeAuditRuleDetail | YES |
| 查询审计规则列表 | DescribeAuditRules | YES |
| 查询审计策略 | DescribeAuditStrategies | YES |
| 获取自定义备份时间 | DescribeBackupTime | YES |
| 批量实例续费询价 | DescribeBatchRenewalPrice | YES |
| 查询 binlog 时间 | DescribeBinlogTime | YES |
| 查询参数配置历史 | DescribeConfigHistories | YES |
| 查询参数模板 | DescribeConfigTemplate | YES |
| 查询参数模板列表 | DescribeConfigTemplates | YES |
| 查询实例对象 | DescribeDatabaseObjects | YES |
| 查询实例 DB 名 | DescribeDatabases | YES |
| 查询实例表的列信息 | DescribeDatabaseTable | YES |
| 查询监控信息详情 | DescribeDBDetailMetrics | YES |
| 查询实例密钥信息 | DescribeDBEncryptAttributes | YES |
| 查询实例详情 | DescribeDBInstanceDetail | YES |
| 查询实例 HA 信息 | DescribeDBInstanceHAInfo | YES |
| 查询实例规格 | DescribeDBInstanceSpecs | YES |
| 查询实例列表 | DescribeDBInstances | YES |
| 获取日志列表 | DescribeDBLogFiles | YES |
| 查询监控信息 | DescribeDBMetrics | YES |
| 查看数据库参数 | DescribeDBParameters | YES |
| 查看实例性能数据 | DescribeDBPerformance | YES |
| 查看实例性能数据详情 | DescribeDBPerformanceDetails | YES |
| 查看实例资源使用情况 | DescribeDBResourceUsage | YES |
| 查看实例资源使用详情 | DescribeDBResourceUsageDetails | YES |
| 查询实例安全组信息 | DescribeDBSecurityGroups | YES |
| 获取慢查询记录详情 | DescribeDBSlowLogAnalysis | YES |
| 查询慢查询日志列表 | DescribeDBSlowLogs | YES |
| 查询实例同步模式 | DescribeDBSyncMode | YES |
| 查询临时实例 | DescribeDBTmpInstances | YES |
| 查询默认参数模板 | DescribeDefaultConfigTemplate | YES |
| 查询独享集群规格 | DescribeFenceDBInstanceSpecs | YES |
| 查询流程状态 | DescribeFlow | YES |
| 查询实例 Proxy 配置 | DescribeInstanceProxyConfig | YES |
| 查询实例 SSL 状态 | DescribeInstanceSSLAttributes | YES |
| 查询 DBA 最新检查结果 | DescribeLatestCloudDBAReport | YES |
| 查看备份日志设置 | DescribeLogFileRetentionPeriod | YES |
| 查询订单信息 | DescribeOrders | YES |
| 查询价格 | DescribePrice | YES |
| 查询项目 | DescribeProjects | YES |
| 查询项目安全组信息 | DescribeProjectSecurityGroups | YES |
| 查询实例续费价格 | DescribeRenewalPrice | YES |
| 查询售卖可用区 | DescribeSaleInfo | YES |
| 获取 SQL 日志 | DescribeSqlLogs | YES |
| 查询同步任务列表 | DescribeSyncTasks | YES |
| 查询实例升级价格 | DescribeUpgradePrice | YES |
| 查询用户任务信息 | DescribeUserTasks | YES |
| 安全组批量解绑云资源 | DisassociateSecurityGroups | YES |
| 设置权限 | GrantAccountPrivileges | YES |
| 初始化实例 | InitDBInstances | YES |
| 隔离独享实例 | IsolateDedicatedDBInstance | YES |
| 修改账号备注 | ModifyAccountDescription | YES |
| 批量设置自动续费 | ModifyAutoRenewFlag | YES |
| 设置自定义备份时间 | ModifyBackupTime | YES |
| 修改参数模板 | ModifyConfigTemplate | YES |
| 修改实例加密信息 | ModifyDBEncryptAttributes | YES |
| 修改实例名称 | ModifyDBInstanceName | YES |
| 修改云数据库安全组 | ModifyDBInstanceSecurityGroups | YES |
| 修改实例所属项目 | ModifyDBInstancesProject | YES |
| 修改数据库参数 | ModifyDBParameters | YES |
| 修改实例同步模式 | ModifyDBSyncMode | YES |
| 修改实例网络 | ModifyInstanceNetwork | YES |
| 修改备注信息 | ModifyInstanceRemark | YES |
| 修改 SSL 信息 | ModifyInstanceSSLAttributes | YES |
| 修改实例 VIP | ModifyInstanceVip | YES |
| 修改备份日志设置 | ModifyLogFileRetentionPeriod | YES |
| 开放外网地址 | OpenDBExtranetAccess | YES |
| 续费实例 | RenewDBInstance | YES |
| 重置账号密码 | ResetAccountPassword | YES |
| 启动智能 DBA | StartSmartDBA | YES |
| 切换实例 HA | SwitchDBInstanceHA | YES |
| 临时实例替换原实例 | SwitchRollbackInstance | YES |
| 销毁独享实例 | TerminateDedicatedDBInstance | YES |
| 实例扩容 | UpgradeDBInstance | YES |
| 升级独享实例 | UpgradeDedicatedDBInstance | YES |