GeminiDB FullAccess

云数据库 GeminiDB服务所有权限。

系统策略

创建包周期实例需要配置CBC权限：

• bss:balance:view
• bss:balance:update
• bss:order:view
• bss:order:pay
• bss:order:update
• bss:renewal:view
• bss:renewal:update

退订包周期实例需要配置CBC权限：

• bss:unsubscribe:update

如果要使用存储空间自动扩容功能，IAM子账号需要添加如下授权项：

• 创建自定义策略：
  • iam:agencies:listAgencies
  • iam:agencies:createAgency
  • iam:permissions:listRolesForAgencyOnProject
  • iam:permissions:grantRoleToGroupOnProject
  • iam:roles:listRoles
  • iam:roles:createRole
• 添加系统角色：Security Administrator
  1. 选择该用户所在的一个用户组。
  2. 单击“授权”。
  3. 添加Security Administrator系统角色。

其中GeminiDB FullAccess已包含iam:agencies:listAgencies、iam:roles:listRoles、iam:agencies:pass权限。

由于GeminiDB是Region级服务，而IAM是Global级服务，将GeminiDB FullAccess授权给项目时，需要再授权BSS ServiceAgencyReadPolicy（全局级服务）；如果将GeminiDB FullAccess授权给全部项目，可正常使用IAM权限。

BSS ServiceAgencyCreatePolicy包含其他操作权限：

• iam:agencies:createAgency
• iam:permissions:grantRoleToAgency

GeminiDB ReadOnlyAccess

云数据库 GeminiDB服务只读权限。

系统策略

无

创建实例

√

x

查询实例列表

√

√

查询实例详情

√

√

查询任务列表

√

√

删除实例

√

x

重启实例

√

x

重置密码

√

x

变更实例安全组

√

x

修改数据库端口

√

x

绑定/解绑公网IP

√

x

磁盘扩容

√

x

规格变更

√

x

节点扩容

√

x

节点缩容

√

x

修改备份策略

√

x

重命名实例

√

x

创建手动备份

√

x

查询备份列表

√

√

恢复到新实例

√

x

删除备份

√

x

创建参数模板

√

x

查询参数模板列表

√

√

修改参数模板

√

x

删除参数模板

√

x

查询企业项目配额管理列表

√

√

修改企业项目配额

√

x

切换SSL开关

√

x

停止备份

√

x

实例创建页

• vpc:vpcs:list
• vpc:subnets:get
• vpc:securityGroups:get

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

创建页需要查询对应的VPC、子网、安全组。

创建实例

• nosql:instance:create
• vpc:vpcs:list
• vpc:vpcs:get
• vpc:subnets:get
• vpc:securityGroups:get
• vpc:ports:get

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

界面使用默认VPC、子网、安全组需对应配置vpc:*:create权限，

创建加密实例需要在项目上配置KMS Administrator权限。

查询实例列表

nosql:instance:list

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

查询实例详情

nosql:instance:list

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

如果实例详情界面需要展示VPC、子网、安全组，请增加vpc:*:get和vpc:*:list授权项。

查询任务列表

nosql:task:list

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

删除实例

nosql:instance:delete

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

删除实例需要同时删除数据侧IP地址。

重启实例

nosql:instance:restart

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

重置密码

nosql:instance:modifyPasswd

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

变更实例安全组

nosql:instance:modifySecurityGroup

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

修改数据库端口

nosql:instance:modifyPort

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

绑定公网IP

nosql:instance:bindPublicIp

支持：

• IAM项目(Project)

绑定公网IP时，需要查询已经创建好的公网IP。

• 不支持企业项目
• 不支持细粒度

具体请参见浮动IP。

解绑公网IP

nosql:instance:unbindPublicIp

支持：

• IAM项目(Project)

• 不支持企业项目
• 不支持细粒度

具体请参见浮动IP。

磁盘扩容

nosql:instance:modifyStorageSize

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

规格变更

nosql:instance:modifySpecification

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

节点扩容

• nosql:instance:extendNode
• vpc:vpcs:list
• vpc:vpcs:get
• vpc:subnets:get
• vpc:securityGroups:get
• vpc:ports:get

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

节点缩容

nosql:instance:reduceNode

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

删除集群节点。

修改备份策略

nosql:instance:modifyBackupPolicy

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

重命名实例

nosql:instance:rename

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

创建手动备份

nosql:backup:create

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

查询备份列表

nosql:backup:list

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

下载备份文件

nosql:backup:download

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

恢复到新实例

• nosql:backup:restoreToNewInstance
• vpc:vpcs:list
• vpc:vpcs:get
• vpc:subnets:get
• vpc:securityGroups:get
• vpc:ports:get

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

加密实例需要在项目上配置KMS Administrator权限。

备份恢复到已有实例

nosql:backup:restoreToExistInstance

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

删除备份

nosql:backup:delete

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

创建参数模板

nosql:param:create

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

查询参数模板列表

nosql:param:list

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

修改参数模板中的参数值

nosql:param:modify

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

变更实例下节点的参数配置

nosql:instance:modifyParameter

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

删除参数模板

nosql:param:delete

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

标签操作

• nosql:instance:tag
• tms:resourceTags:list

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

标签列表

• nosql:tag:list
• tms:resourceTags:list

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

查询企业项目配额管理列表

nosql:quota:list

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

修改企业项目配额

nosql:quota:modify

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

切换审计日志开关

nosql:instance:switchAuditLog

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

下载审计日志

nosql:instance:downloadAuditLog

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

删除审计日志

nosql:instance:deleteAuditLog

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

更新慢日志明文开关

nosql:instance:modifySlowLogPlaintextSwitch

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

切换SSL开关

nosql:instance:switchSSL

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

修改内网IP

nosql:instance:modifyPrivateIp

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

切换主备节点

nosql:instance:switchover

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

数据库补丁升级

nosql:instance:upgradeDatabaseVersion

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

停止备份

nosql:backup:stop

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

查询日志配置组

lts:groups:get

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-

查询日志配置流

lts:topics:get

支持：

• IAM项目(Project)
• 企业项目(Enterprise Project)

-