DBSS权限及授权项
如果您需要对您所拥有的数据库安全服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DBSS服务的其它功能。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
支持的授权项
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
- 权限：允许或拒绝某项操作。
- 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
- 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。
DBSS支持的自定义策略授权项如表1所示：
|
权限 |
授权项 |
|---|---|
|
查询数据库安全审计实例列表 |
dbss:auditInstance:list |
|
获取数据库安全审计实例的可用规格 |
dbss:auditInstance:getSpecification |
|
查询数据库安全防护实例列表 |
dbss:defendInstance:list |
|
绑定或解绑EIP |
dbss:defendInstance:eipOperate |
|
删除数据库安全防护实例 |
dbss:defendInstance:delete |
|
删除数据库安全审计实例 |
dbss:auditInstance:delete |
|
按需购买数据库安全防护实例 |
dbss:defendInstance:createOnDemand |
|
按需购买数据库安全审计实例 |
dbss:auditInstance:createOnDemand |
|
按包周期购买数据库安全防护实例 |
dbss:defendInstance:createOnOrder |
|
按包周期购买数据库安全审计实例 |
dbss:auditInstance:createOnOrder |
|
重启数据库安全防护实例 |
dbss:defendInstance:reboot |
|
启动数据库安全审计实例 |
dbss:auditInstance:start |
|
关闭数据库安全审计实例 |
dbss:auditInstance:stop |
|
重启数据库安全审计实例 |
dbss:auditInstance:reboot |
|
启动数据库安全防护实例 |
dbss:defendInstance:start |
|
关闭数据库安全防护实例 |
dbss:defendInstance:stop |
