数据仓库服务 GAUSSDB(DWS)-策略语法：RBAC:策略语法

时间：2025-02-24 19:13:11

数据仓库服务 GAUSSDB(DWS) 准备工作

策略语法

给用户组选择策略时，单击策略下方的，可以查看策略的详细内容，以“DWS Administrator”为例，说明RBAC策略的语法。

图2 RBAC策略语法
点击放大

{
        "Version": "1.0",
        "Statement": [
                {
                        "Effect": "Allow",
                        "Action": [
                                "dws:dws:*"
                        ]
                }
        ],
        "Depends": [
                {
                        "catalog": "BASE",
                        "display_name": "Server Administrator"
                },
                {
                        "catalog": "BASE",
                        "display_name": "Tenant Guest"
                }
        ]
}

参数		含义	值
Version		策略的版本。	固定为“1.0”。
Statement	Action	定义对 GaussDB (DWS) 的具体操作。	格式为：服务名:资源类型:操作 "dws:dws:"，表示对GaussDB(DWS) 的所有操作，其中dws为服务名称；“”为通配符，表示对所有GaussDB(DWS) 的资源类型可以执行所有操作。
Statement	Effect	定义Action中所包含的具体操作是否允许执行。	Allow：允许执行。 Deny：不允许执行。
Depends	catalog	依赖的其他策略的所属目录。	服务名称例如：BASE
Depends	display_name	依赖的其他权限的名称。	权限名称例如：Server Administrator