Tencent Cloud

Recent Pages

控制台示例

最后更新时间：2023-12-18 14:19:16

操作场景
您可以通过使用访问管理（Cloud Access Management，CAM）策略让用户拥有在 TcaplusDB 控制台中查看和使用特定资源的权限。本文档提供了查看和使用特定资源的权限示例，指导用户如何使用控制台的特定部分的策略。
操作步骤
TcaplusDB 的全读写策略
如果您希望用户拥有创建和管理 TcaplusDB 实例的权限，您可以对该用户使用名称为：QcloudTcaplusDBFullAccess 的策略。
该策略可让用户拥有 TcaplusDB 中所有资源的操作权限。具体操作步骤如下：
参考 授权管理，将预设策略 QcloudTcaplusDBFullAccess 授权给用户。
TcaplusDB 的只读策略
如果您希望用户拥有查询 TcaplusDB 实例的权限，但是不具有创建、删除、修改的权限，您可以对该用户使用名称为：QcloudTcaplusDBReadOnlyAccess 的策略。
该策略可让用户拥有 TcaplusDB 中所有以单词 “Describe” 和 “Inquiry” 开头的操作的权限。具体操作步骤如下：
参考 授权管理，将预设策略 TcaplusDB 授权给用户。
授权用户拥有特定集群的操作权限策略
如果您希望授权用户拥有特定 TcaplusDB 操作权限，可将以下策略关联到该用户。具体操作步骤如下：
1. 根据 策略，创建一个自定义策略。
该示例策略允许用户拥有集群 ID 为19168929215的 TcaplusDB 集群的所有操作权限，策略内容可参考以下策略语法进行设置：
{
 "version": "2.0",
 "statement": [
     {
         "action": "tcaplusdb:*",
         "resource": "qcs::tcaplusdb:ap-shanghai:uin/1231xxx166:cluster/19168929215",
         "effect": "allow"
     }
 ]
}
2. 找到创建的策略，在该策略行的 “操作” 列中，单击【关联用户/组】。
3. 在弹出的 “关联用户/用户组” 窗口中，选择您需要授权的用户/组，单击【确定】。
授权用户拥有 TcaplusDB 所有资源的操作权限策略
如果您希望授权用户拥有 TcaplusDB 所有资源的操作权限，可将以下策略关联到该用户。具体操作步骤如下：
1. 根据 策略，创建一个自定义策略。
该示例策略允许用户拥有对 TcaplusDB 所有资源的操作权限，策略内容可参考以下策略语法进行设置：
{
 "version": "2.0",
 "statement": [
     {
         "action": "tcaplusdb:*",
         "resource": "qcs::tcaplusdb:::*",
         "effect": "allow"
     }
 ]
}
2. 找到创建的策略，在该策略行的 “操作” 列中，单击【关联用户/组】。
3. 在弹出的 “关联用户/用户组” 窗口中，选择您需要授权的用户/组，单击【确定】。
禁止用户拥有特定 TcaplusDB 部分表格的所有权限策略
如果您希望禁止用户拥有特定 TcaplusDB 部分表格的操作权限，可将以下策略关联到该用户。具体操作步骤如下：
1. 根据 策略，创建一个自定义策略。
该示例策略禁止用户拥有对表格（ID 为 tcaplus-c8d1caa4和 tcaplus-d8d1cbb4）的操作权限，策略内容可参考以下策略语法进行设置：
{
 "version": "2.0",
 "statement": [
     {
         "action": "tcaplusdb:*",
         "resource": [
                     "qcs::tcaplusdb::uin/16xxx472:table/tcaplus-c8d1caa4",
                     "qcs::tcaplusdb::uin/16xxx472:table/tcaplus-d8d1cbb4",
                     ],
         "effect": "deny"
     }
 ]
}
2. 找到创建的策略，在该策略行的 “操作” 列中，单击【关联用户/组】。
3. 在弹出的 “关联用户/用户组” 窗口中，选择您需要授权的用户/组，单击【确定】。
自定义策略
如果您觉得预设策略不能满足您的要求，您可以通过创建自定义策略达到目的。
具体操作步骤请参考 策略。
更多 TcaplusDB 相关的策略语法请参考 授权策略语法。

联系我们

联系我们，为您的业务提供专属服务。

技术支持

如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

7x24 电话支持

tencent cloud

Recent Pages

控制台示例

操作场景

操作步骤

TcaplusDB 的全读写策略

TcaplusDB 的只读策略

授权用户拥有特定集群的操作权限策略

授权用户拥有 TcaplusDB 所有资源的操作权限策略

禁止用户拥有特定 TcaplusDB 部分表格的所有权限策略

自定义策略

本页内容是否解决了您的问题？

本页内容是否解决了您的问题？

tencent cloud

注册

登录

Recent Pages

控制台示例

操作场景

操作步骤

TcaplusDB 的全读写策略

TcaplusDB 的只读策略

授权用户拥有特定集群的操作权限策略

授权用户拥有 TcaplusDB 所有资源的操作权限策略

禁止用户拥有特定 TcaplusDB 部分表格的所有权限策略

自定义策略

本页内容是否解决了您的问题？

本页内容是否解决了您的问题？