Gestión de permisos
Si su cuenta no necesita usuarios individuales de IAM para la gestión de permisos, puede omitir esta sección.
Si necesita asignar diferentes permisos a los empleados de su empresa para acceder a sus recursos de GaussDB(for MySQL), IAM es una buena opción para la gestión de permisos detallada. IAM proporciona autenticación de identidad, gestión de permisos y control de acceso, lo que le ayuda a proteger el acceso a sus recursos.
Con IAM, puede usar su cuenta para crear usuarios de IAM para sus empleados y asignar permisos específicos a diferentes usuarios para controlar su acceso a tipos de recursos específicos. Por ejemplo, puede conceder a los desarrolladores de software de su empresa permisos para usar recursos de GaussDB(for MySQL) pero no permisos necesarios para eliminarlos o realizar operaciones de alto riesgo.
IAM se puede utilizar de forma gratuita. Solo paga por los recursos de su cuenta. Para obtener más información acerca de IAM, consulte Descripción general del servicio IAM.
Permisos de GaussDB(for MySQL)
De forma predeterminada, los nuevos usuarios de IAM no tienen permisos asignados. Debe agregar un usuario a uno o más grupos y adjuntar políticas o roles de permisos a estos grupos. Los usuarios heredan permisos de los grupos a los que se agregan y pueden realizar operaciones específicas a servicios en la nube según los permisos.
GaussDB(for MySQL) es un servicio a nivel de proyecto implementado en regiones físicas específicas. Para asignar permisos de GaussDB(for MySQL) a un grupo de usuarios, especifique el ámbito como proyectos específicos de la región y seleccione proyectos para que los permisos surtan efecto. Si se selecciona All projects, los permisos se otorgarán al grupo de usuarios en todos los proyectos específicos de la región. Al acceder a GaussDB(for MySQL), los usuarios deben cambiar a una región en la que se les haya autorizado a utilizar este servicio.
- Políticas: Un sistema más detallado. Las políticas le permiten definir los permisos necesarios para realizar operaciones en recursos específicos de la nube bajo ciertas condiciones. Permiten una gestión de permisos más flexible y cumplen con los requisitos de control de acceso seguro. Por ejemplo, puede conceder a los usuarios de GaussDB(for MySQL) solo los permisos necesarios para gestionar un determinado tipo de recursos de base de datos.
Tabla 1 enumera todas las funciones y políticas definidas por el sistema que GaussDB(for MySQL) admite.
|
Política |
Descripción |
Tipo |
|---|---|---|
|
GaussDB FullAccess |
Permisos completos para GaussDB(for MySQL) |
System-defined policy |
|
GaussDB ReadOnlyAccess |
Permisos de sólo lectura para GaussDB(for MySQL) |
System-defined policy |
Tabla 2 enumera las operaciones comunes soportadas por cada política o rol definido por el sistema de GaussDB(for MySQL). Elija las directivas de sistema adecuadas basadas en esta tabla.
|
Operación |
GaussDB FullAccess |
GaussDB ReadOnlyAccess |
|---|---|---|
|
Creación de una instancia |
Soportado |
No soportado |
|
Eliminación de una instancia |
Soportado |
No soportado |
|
Consulta de una lista de instancias |
Soportado |
Soportado |
|
Operación |
Acción |
Descripción |
|---|---|---|
|
Modificación de parámetros en una plantilla de parámetros |
gaussdb:param:modify |
- |
|
Cambio de las especificaciones de instancia de base de datos |
gaussdb:instance:modifySpec |
- |
|
Creación de una instancia de base de datos |
gaussdb:instance:create |
Para seleccionar una VPC, una subred y un grupo de seguridad, configure las siguientes acciones: vpc:vpcs:list vpc:vpcs:get vpc:subnets:get vpc:securityGroups:get Para crear una instancia cifrada, configure el permiso de administrador de KMS para el proyecto. Para crear instancias anuales/mensuales, configure los permisos CBC: bss:renewal:view bss:renewal:update bss:balance:view bss:order:view |
|
Creación de una copia de respaldo manual |
gaussdb:backup:create |
- |
|
Consulta de copias de respaldo |
gaussdb:backup:list |
- |
|
Consulta de registros de errores |
gaussdb:log:list |
- |
|
Reinicio de una instancia de base de datos |
gaussdb:instance:restart |
- |
|
Consulta de instancias de base de datos |
gaussdb:instance:list |
- |
|
Creación de una plantilla de parámetros |
gaussdb:param:create |
- |
|
Eliminación de una plantilla de parámetro |
gaussdb:param:delete |
- |
|
Modificación de una política de copia de respaldo |
gaussdb:instance:modifyBackupPolicy |
- |
|
Consulta de plantillas de parámetros. |
gaussdb:param:list |
- |
|
Eliminación de una instancia de base de datos |
gaussdb:instance:delete |
- |
|
Eliminación de una copia de respaldo manual |
gaussdb:backup:delete |
- |
|
Consulta de etiquetas de proyecto |
gaussdb:tag:list |
- |
|
Aplicación de plantilla de parámetros |
gaussdb:param:apply |
- |
|
Agregar o eliminar etiquetas de proyecto en lotes |
gaussdb:instance:dealTag |
- |
|
Cambio de cuotas |
gaussdb:quota:modify |
- |
|
Actualización de una versión de instancia de base de datos |
gaussdb:instance:upgrade |
- |
|
Promoción de una réplica de lectura en el nodo principal |
gaussdb:instance:switchover |
- |
|
Cambio de un puerto de base de datos |
gaussdb:instance:modifyPort |
- |
|
Cambio de un grupo de seguridad |
gaussdb:instance:modifySecurityGroup |
- |
|
Cambio de la dirección IP privada |
gaussdb:instance:modifyIp |
To select an IP address, configure the action: vpc:vpcs:listvpc:vpcs:get |
|
Habilitación o deshabilitación de SSL |
gaussdb:instance:modifySSL |
- |
|
Cambio del nombre de una instancia |
gaussdb:instance:rename |
- |
|
Adición de réplicas de lectura |
gaussdb:instance:addNodes |
- |
|
Eliminación de réplicas de lectura |
gaussdb:instance:deleteNodes |
- |
|
Escalamiento del espacio de almacenamiento |
gaussdb:instance:modifyStorageSize |
- |
|
Cambio de la contraseña de una instancia de base de datos |
gaussdb:instance:modifyPassword |
- |
|
Vinculación de un EIP a una instancia de base de datos |
gaussdb:instance:bindPublicIp |
To display EIPs on the console, configure: vpc:publicIps:getvpc:publicIps:list |
|
Desvinculación de un EIP de una instancia de base de datos |
gaussdb:instance:unbindPublicIp |
- |
|
Modificación de una política de supervisión |
gaussdb:instance:modifyMonitorPolicy |
- |
|
Cambio de una prioridad de conmutación por error |
gaussdb:instance:modifySwitchoverPriority |
- |
|
Cambio de la ventana de mantenimiento |
gaussdb:instance:modifyMaintenanceWindow |
- |
|
Asilamiento de nodos |
gaussdb:instance:isolateNodes |
- |
|
Habilitación o deshabilitación del Explorador de SQL |
gaussdb:instance:modifyTraceSQLPolicy |
- |
|
Creación de una instancia proxy de base de datos |
gaussdb:proxy:create |
- |
|
Cambio de la dirección de división de lectura/escritura |
gaussdb:proxy:modifyIp |
- |
|
Modificación de los pesos de lectura de una instancia proxy |
gaussdb:proxy:modifyWeight |
- |
|
Cambio del puerto proxy de la base de datos |
gaussdb:proxy:modifyPort |
- |
|
Modificación del control de acceso de proxy de base de datos |
gaussdb:proxy:modifyAccess |
- |
|
Eliminación de una instancia de proxy |
gaussdb:proxy:delete |
- |
|
Consulta de instancias de proxy |
gaussdb:proxy:list |
- |
|
Actualización de una versión de instancia de proxy |
gaussdb:proxy:upgrade |
- |
|
Cambio del nombre de una instancia de proxy |
gaussdb:proxy:rename |
- |
|
Adición de nodos proxy de base de datos |
gaussdb:proxy:addNodes |
- |
|
Eliminación de nodos proxy de base de datos |
gaussdb:proxy:deleteNodes |
- |
|
Cambio de las especificaciones de una instancia de proxy |
gaussdb:proxy:modifySpec |
- |
|
Solicitud de un nombre de dominio privado para una instancia proxy de base de datos |
gaussdb:proxy:createDns |
- |
|
Creación de usuarios de base de datos |
gaussdb:user:create |
- |
|
Eliminación de usuarios de base de datos |
gaussdb:user:delete |
- |
|
Cambio de la contraseña de un usuario de base de datos |
gaussdb:user:modify |
- |
|
Consulta de usuarios de base de datos |
gaussdb:user:list |
- |
|
Autorización de permisos de base de datos a los usuarios |
gaussdb:user:grantPrivilege |
- |
|
Revocación de los permisos de base de datos de los usuarios |
gaussdb:user:revokePrivilege |
- |
|
Creación de bases de datos |
gaussdb:database:create |
- |
|
Eliminación de bases de datos |
gaussdb:database:delete |
- |
|
Consulta de bases de datos |
gaussdb:database:list |
- |
