华为云首页用户手册

云数据库 GEMINIDB-存储空间自动扩容:权限配置

时间：2024-09-29 14:48:57

云数据库 GEMINIDB 变更实例

权限配置

如果您使用的是 IAM 子用户，在使用存储空间自动扩容功能前需要配置GeminiDB服务和IAM服务相应的权限。具体操作如下：

配置GeminiDB服务的“GeminiDB FullAccess”权限。

配置IAM服务的细粒度权限。

在IAM控制台配置如下IAM权限策略，具体操作请参见创建自定义策略。

如果采用JSON视图配置自定义策略，“策略内容”可参考如下：

{
     "Version":"1.1",
     "Statement":[
         {
             "Effect":"Allow",
             "Action":[
                 "iam:permissions:listRolesForAgencyOnProject",
                 "iam:permissions:grantRoleToGroupOnProject",
                 "iam:agencies:createAgency",
                 "iam:agencies:listAgencies",
                 "iam:roles:listRoles"，
                 "iam:roles:createRole"
             ]
         }
     ]
}

创建用户组并授权
您可以在IAM控制台创建用户组，并授予该用户组2中创建的自定义权限和Security Administrator系统角色。
将用户加入用户组
以主账号或者具有IAM权限的IAM子用户登录控制台，将需要设置存储空间自动扩容的实例所属的IAM子用户，加入3中创建的用户组，此时该IAM子用户享有该用户组配置的权限。