tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
访问管理
    文档
    Download PDF

    云数据仓库

    最后更新时间：2024-11-20 09:29:22
    下载PDF

      基本信息

      CAM中产品名 CAM中简称 控制台访问 按标签授权 授权粒度 IP限制
      腾讯云数据仓库 TCHouse-C cdwch 支持 支持 资源级 部分支持

      Note：

      云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

      • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
      • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
      • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

      接口授权粒度

      接口授权粒度分为资源级和操作级两个级别：

      • 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
      • 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

      写操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      ActionAlterCkUser 新增、修改集群用户接口 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      ActionDmsAuthority dms鉴权认证 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      AddNewDictionary 添加新的外部字典 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      AuthorizedCNSql 授权sql工作区(CN) 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      ClosePublicCloudClb 删除访问集群的公网IP 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      CreateBackUpSchedule 创建或者修改备份策略 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      CreateCNRegularPlan 新增、修改定时启停执行计划 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      CreateEsLog 修改集群配置-新增es日志 资源级 qcs::cdwch:${region}:uin/:cdwchInstance/${InstanceId} 支持
      CreateInstanceNew 创建集群openApi 操作级 * 支持
      CreatePublicCloudClb 创建公网IP访问集群 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DeleteBackUpData 删除备份数据 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DeleteCNRegularPlan 删除启停执行计划 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DeleteCNUserConfig 弹性删除用户配置 资源级 qcs::cdwch:${Region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      ExecuteCNSql SQL工作区SQL执行接口(CN) 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      KillCNQueries CN终止查询 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyCNCkUserPrivileges 弹性CK添加或修改用户授权 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyCNUserConfig 创建、修改弹性ck用户配置 资源级 qcs::cdwch:${Region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyClusterConfigs 在集群配置页面修改集群配置文件接口，xml模式 资源级 qcs::cdwch:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      ModifyDictionary 修改外部字典 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyInstance 修改集群实例信息 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      ModifyInstanceConfigs 修改集群配置接口 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      ModifyInstanceDetails 修改实例配置Details 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyInstanceKeyValConfigs KV模式修改配置接口 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      ModifySecurityGroups 更改安全组 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyUserNewPrivilege 新增、修改集群账号cluster权限（新版） 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyZookeeperRestartSchedule 配置zk重启策略 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      OpenBackUp 开启或者关闭策略 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      OperateCNClusterStatus 手动启停virtual cluster 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      RebootInstances 重启服务器 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      RecoverBackUpJob 备份恢复 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      ScaleCNOutUpInstance 通过接口弹性伸缩云原生集群(openapi) 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      ScaleOutInstance 水平调整实例节点 资源级 qcs::cdwch:${Region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      TerminateInstance 退还实例 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      UpdateSparkJob 修改spark job接口 操作级 * 支持

      读操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      CheckDictionarySourceConnection 判断字典外部源的连通性 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeAvailableRegion 获取所有的可用地域和区 操作级 * 支持
      DescribeBackUpJob 查询备份任务列表 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeBackUpJobDetail 查询备份任务详情 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeBackUpSchedule 查询备份策略信息 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeBackUpTables 获取可备份表信息 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeCNCkSql 查询ck信息 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCNCosSpec 弹性CK获取cos规格 操作级 * 支持
      DescribeCNDmsSqlHistory 查询dms执行记录(CN) 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCNGoodsDetail 生成计费相关接口的GoodsDetail结构 操作级 * 支持
      DescribeCNInstances 获取集群实例列表 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/* 不支持
      DescribeCNRunningQuery CN正在运行的查询 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCNSlowQueryRecords CN慢查询 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCNSlowQueryTrend CN慢查询趋势 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeClusterConfigs 获取集群的最新的几个配置文件（config.xml、metrika.xml、user.xml）的内容，显示给用户 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/$InstanceId 不支持
      DescribeDictionarySourceDatabases 获取字典外部源的db列表 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeDictionarySourceTables 获取字典外部源的表列表 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeFederationToken 新获取联合身份临时访问凭证 资源级 qcs::cdwch:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeGoodsDetail 生成GoodsDetail，生成计费相关接口的GoodsDetail结构 操作级 * 支持
      DescribeInstance 获取实例详情 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId 支持
      DescribeInstanceClusters 集群vcluster列表 操作级 * 支持
      DescribeInstanceCommonNodes 获取实例zk节点信息列表 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 不支持
      DescribeInstanceConfigs 获取参数列表 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      DescribeInstanceKeyValConfigs 在集群详情页面获取所有参数列表 操作级 * 支持
      DescribeInstanceMonitorPort 查询监控IP端口 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeInstanceNodes 获取集群节点列表 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchinstanceId 支持
      DescribeInstanceOperations 拉取集群操作列表 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      DescribeInstanceShards 获取实例shard信息列表 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeInstanceState 获取集群实例状态 资源级 qcs::cdwch:$region:$account:cdwchInstance/$InstanceId 支持
      DescribeInstances 获取集群实例列表 资源级 qcs::cdwch:$region:$account:cdwchInstance/* 支持
      DescribeInstancesNew 获取实例简单信息列表 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/* 支持
      DescribeInstancesV2 获取实例列表，供cvm侧使用 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/* 支持
      DescribeMetricData 获取监控图表数据 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId 支持
      DescribeMetricMeta 获取实例监控元数据 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId 支持
      DescribeOverviewData 获取监控总览数据 资源级 qcs::cdwch:$region:$account:cdwchInstance/$cdwchInstanceId 支持
      DescribeRunningQuery dms正在运行的查询 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeSlowQueryRecords 慢查询 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeSlowQueryTrend 慢查询趋势 资源级 qcs::${ApiModule}:${Region}:uin/:cdwchInstance/${InstanceID} 支持
      DescribeSpec 获取集群规格 操作级 * 支持
      DescribeZookeeperRestartJob 展示zk重启任务 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeZookeeperRestartSchedule 展示zk重启定时任务 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 支持
      ModifyCNInstance 云原生修改实例信息 资源级 qcs::cdwch::uin/${uin}:cdwchInstance/${InstanceId} 不支持

      列表操作

      接口名 接口描述 授权粒度 资源六段式 IP限制
      DescribeAreaRegion 获取各地域列表 操作级 * 支持
      DescribeCNSql dms查询类接口(CN) 资源级 qcs::cdwch:${region}:uin/${uin}:cdwchInstance/${InstanceId} 支持
      DescribeCkSqlApis 查询集群用户、集群表，数据库等相关信息 资源级 qcs::cdwch:${region}:uin/:cdwchInstance/${InstanceId} 支持
      DescribeInstanceForMonitor 云监控调用查询实例信息 操作级 * 支持
      DescribeRegionZone 获取地域及可用区列表 操作级 * 支持
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款