数据仓库服务 GAUSSDB(DWS)-策略语法:细粒度策略:授权项列表

时间:2024-10-10 15:27:18

授权项列表

IAM 中创建自定义策略时,您可以根据需求在策略授权语句的Action列表中添加 GaussDB (DWS)资源操作或REST API所对应的“授权项”,使得该策略具有相应的操作权限。GaussDB(DWS) 细粒度策略的授权项列表如下:

  • REST API

    GaussDB(DWS) REST API的授权项列表,请参见权限策略和授权项

  • 管理控制台操作

    GaussDB(DWS)资源操作及对应的授权项如表1所示。

    • GaussDB(DWS)部分授权项依赖的授权项包括了E CS 、VPC、EVS、ELB、 MRS 或OBS等服务的授权项,如果这些服务没有对接相应的服务授权项,则需要添加对应服务的Admin系统权限。
    • 由于GaussDB(DWS)接口较多,以下列表仅列举了重点高频操作接口,剩余未展示接口仅支持project项目(即IAM鉴权),不支持企业项目鉴权,故如果要使用,请在IAM鉴权界面配置。
表1 GaussDB(DWS) 资源操作授权项列表

GaussDB(DWS) 资源操作

授权项

依赖的授权项

授权项作用域

创建集群

"dws:cluster:create"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"vpc:securityGroupRules:delete",

"vpc:ports:update",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

获取集群列表

"dws:cluster:list"

"dws:*:get*",

"dws:*:list*",

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

获取单个集群详情

"dws:cluster:getDetail"

"dws:*:get*",

"dws:*:list*",

"vpc:vpcs:list",

"vpc:securityGroups:get"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

设置自动快照

"dws:cluster:setAutomatedSnapshot"

"dws:backupPolicy:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

设置安全参数/参数组

"dws:cluster:setSecuritySettings"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

重启集群

"dws:cluster:restart"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

扩容集群

"dws:cluster:scaleOut"

"dws:*:get*",

"dws:*:list*",

"dws:cluster:scaleOutOrOpenAPIResize",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"vpc:*:update*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

使用API扩容集群或调整大小

"dws:cluster:scaleOutOrOpenAPIResize"

"dws:*:get*",

"dws:*:list*",

"vpc:vpcs:list",

"vpc:ports:create",

"vpc:ports:get",

"vpc:ports:update",

"vpc:subnets:get",

"vpc:subnets:update",

"vpc:subnets:create",

"vpc:routers:get",

"vpc:routers:update",

"vpc:networks:create",

"vpc:networks:get",

"vpc:networks:update",

"ecs:serverInterfaces:use",

"ecs:serverInterfaces:get",

"ecs:cloudServerFlavors:get"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

重置密码

"dws:cluster:resetPassword"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除集群

"dws:cluster:delete"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:delete*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:delete*",

"evs:*:get*",

"evs:*:list*",

"evs:*:delete*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

设置可维护时间段

"dws:cluster:setMaintainceWindow"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

绑定EIP

"dws:eip:operate"

"dws:*:get*",

"dws:*:list*",

"eip:*:get*",

"eip:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

解绑EIP

"dws:eip:operate"

"dws:*:get*",

"dws:*:list*",

"eip:*:get*",

"eip:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建DNS 域名

"dws:dns:create"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

释放DNS域名

"dws:dns:release"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

修改DNS域名

"dws:dns:edit"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建MRS连接

"dws:MRSConnection:create"

"dws:*:get*",

"dws:*:list*",

"mrs:*:get*",

"mrs:*:list*",

"mrs:cluster:create",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

更新MRS连接

"dws:MRSConnection:update"

"dws:*:get*",

"dws:*:list*",

"mrs:*:get*",

"mrs:*:list*",

"mrs:cluster:create",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除MRS连接

"dws:MRSConnection:delete"

"dws:*:get*",

"dws:*:list*",

"mrs:*:get*",

"mrs:*:list*",

"mrs:cluster:create"

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:delete*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:delete*",

"evs:*:get*",

"evs:*:list*",

"evs:*:delete*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

MRS数据源列表

"dws:MRSSource:list"

"mrs:cluster:list",

"mrs:tag:listResource",

"mrs:tag:list",

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

添加/删除标签

"dws:tag:addAndDelete"

"dws:*:get*",

"dws:*:list*",

"dws:openAPITag:update",

"dws:openAPITag:getResourceTag",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

编辑标签

"dws:tag:edit"

"dws:*:get*",

"dws:*:list*",

"dws:openAPITag:update",

"dws:openAPITag:getResourceTag",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建快照

"dws:snapshot:create"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

获取快照列表

"dws:snapshot:list"

--

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查看单个集群快照列表

"dws:clusterSnapshot:list"

"dws:cluster:list",

"dws:openAPICluster:getDetail"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除快照

"dws:snapshot:delete"

"dws:snapshot:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

复制快照

"dws:snapshot:copy"

"dws:snapshot:list",

"dws:snapshot:create"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

恢复到新集群

"dws:cluster:restore"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

集群调整大小

"dws:cluster:resize"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"ecs:*:delete*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"vpc:*:delete*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

"evs:*:delete*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

主备恢复

"dws:cluster:switchover"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询弹性负载均衡列表

"dws:elb:list"

"dws:*:get*",

"dws:*:list*",

"elb:*:get*",

"elb:*:list*",

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

绑定弹性负载均衡

"dws:elb:bind"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"vpc:*:get*",

"vpc:*:list*",

"evs:*:get*",

"evs:*:list*",

"elb:*:get*",

"elb:*:list*",

"elb:*:delete*",

"elb:*:create*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

解绑弹性负载均衡

"dws:elb:unbind"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"vpc:*:get*",

"vpc:*:list*",

"evs:*:get*",

"evs:*:list*",

"elb:*:get*",

"elb:*:list*",

"elb:*:delete*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询快照配置参数

"dws:snapshotConfig:list"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

更新快照策略

"dws:backupPolicyDetail:update"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除快照策略

"dws:backupPolicy:delete"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询快照策略

"dws:backupPolicy:list"

"dws:cluster:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询集群加密信息

"dws:clusterEncryptInfo:list"

"dws:*:get*",

"dws:*:list*",

"KMS Administrator"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建代理

"dws:createAgency:create"

"dws:*:get*",

"dws:*:list*",

"security administrator"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询obs桶信息

"dws:queryBuckets:list"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

扩容节点

"dws:expandWithExistedNodes:update"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"vpc:*:update*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除容灾备份

"dws:disasterRecovery:delete"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:delete*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:delete*",

"evs:*:get*",

"evs:*:list*",

"evs:*:delete*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建容灾备份

"dws:disasterRecovery:create"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

容灾备份其他操作

"dws:disasterRecovery:otherOperate"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

容灾备份查询操作

"dws:disasterRecovery:get"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"vpc:*:get*",

"vpc:*:list*",

"evs:*:get*",

"evs:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

增加CN节点

"dws:module:install"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除CN节点

"dws:module:uninstall"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除节点

"dws:clusterNodes:operate"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

更新节点别名

dws:instanceAliasName:update

dws:cluster:list

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

实施重分布

"dws:redistribution:operate"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询重分布

"dws:redistributionInfo:list"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

停止重分布

"dws:redistribution:suspend"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

恢复重分布

"dws:redistribution:recover"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

磁盘扩容

"dws:disk:expand"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

集群缩容

"dws:cluster:shrink"

"dws:*:get*",

"dws:*:list*",

"dws:createAgency:create",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:delete*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:delete*",

"evs:*:get*",

"evs:*:list*",

"evs:*:delete*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询规格产品信息

"dws:specProduct:list"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

按需转包周期

"dws:ondemandToPeriod:operate"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"vpc:securityGroupRules:delete",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

"bss:coupon:view",

"bss:order:pay",

"bss:order:view",

"bss:contract:update",

"bss:balance:view",

"bss:renewal:view",

"bss:unsubscribe:update",

"bss:renewal:update",

"bss:order:update"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

获取DWS资源

"dws:resources:list"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

"bss:coupon:view",

"bss:order:pay",

"bss:order:view",

"bss:contract:update",

"bss:balance:view",

"bss:renewal:view",

"bss:unsubscribe:update",

"bss:renewal:update",

"bss:order:update"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

修改包周期集群

"dws:periodCluster:modify"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:delete*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:delete*",

"evs:*:get*",

"evs:*:list*",

"evs:*:delete*",

"bss:coupon:view",

"bss:order:pay",

"bss:order:view",

"bss:contract:update",

"bss:balance:view",

"bss:renewal:view",

"bss:unsubscribe:update",

"bss:renewal:update",

"bss:order:update"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建包周期集群

"dws:periodCluster:create"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

"bss:coupon:view",

"bss:order:pay",

"bss:order:view",

"bss:contract:update",

"bss:balance:view",

"bss:renewal:view",

"bss:unsubscribe:update",

"bss:renewal:update",

"bss:order:update"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建集群前检查

"dws:checkCluster:create"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

包周期集群磁盘扩容前检查

"dws:periodExpandPrecheck:operate"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*",

"vpc:*:get*",

"vpc:*:list*",

"vpc:*:create*",

"evs:*:get*",

"evs:*:list*",

"evs:*:create*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

绑定管理面IP

"dws:bindManageIp:operate"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

获取用户授权

"dws:checkAuthorize:operate"

"dws:*:get*",

"dws:*:list*",

"dws:checkSupport:operate"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

用户授权

"dws:authorize:operate"

"dws:*:get*",

"dws:*:list*",

"dws:checkSupport:operate"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

获取用户数据库

"dws:userDatabase:list"

"dws:*:get*",

"dws:*:list*",

"dws:checkSupport:operate"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

获取用户结构

"dws:schemas:list"

"dws:*:get*",

"dws:*:list*",

"dws:checkSupport:operate"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

获取用户表

"dws:tables:list"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

表恢复

"dws:tableRestore:operate"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

用户恢复表名检测

"dws:tableRestoreCheck:operate"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

检测集群是否支持细粒度备份

"dws:checkSupport:operate"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询支持变更的规格列表

"dws:supportFlavors:list"

"dws:*:get*",

"dws:*:list*",

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

执行弹性变更规格

"dws:specResize:operate"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:create*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

停止快照

"dws:snapshot:stop"

"dws:snapshot:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

终止会话

"dws:dmsSession:terminate"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

负荷诊断报告操作

"dws:dmsWorkloadDiagnosisReport:create"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

修改告警规则

"dws:dmsAlarmRule:update"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

启用告警规则

"dws:dmsAlarmRule:enable"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

启用集群告警

"dws:dmsClusterAlarm:enable"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

禁用集群告警

"dws:dmsClusterAlarm:disable"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

GRPC对外服务

"dws:dmsGrpcOuter:operation"

"dws:dmsQuery:list",

"dws:cluster:setSecuritySettings",

"obs:bucket:ListAllMyBuckets"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

新增SQL探针

"dws:dmsProbe:add"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

修改SQL探针

"dws:dmsProbe:update"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除SQL探针

"dws:dmsProbe:delete"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

启用/禁用SQL探针

"dws:dmsProbe:enable"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建用户面板

"dws:dmsUserBoard:create"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

修改用户面板

"dws:dmsUserBoard:update"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除用户面板

"dws:dmsUserBoard:delete"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

终止查询

"dws:dmsQuery:terminate"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

启停DMS监控服务

"dws:dmsService:enableOrDisable"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

修改DMS存储配置

"dws:dmsStorageConfig:modify"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

DDL审核创建获取

"dws:dmsDdlExamine:getOrCreate"

"dws:dmsGrpcOuter:operation"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

负荷快照操作

"dws:dmsWorkloadDiagnosisSnapshot:create"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建告警规则

"dws:dmsAlarmRule:add"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除告警规则

"dws:dmsAlarmRule:delete"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

执行SQL探针

"dws:dmsProbe:execute"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除监控项

"dws:dmsPerformanceMonitor:delete"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

启停DMS监控采集项

"dws:dmsCollectItem:enableOrDisable"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

修改DMS监控采集配置

"dws:dmsCollectConfig:modify"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

条件查询

"dws:dmsQuery:list"

"dws:cluster:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

OPENAPI条件查询

"dws:dmsOpenapiQuery:list"

"dws:cluster:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

禁用告警规则

"dws:dmsAlarmRule:disable"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

删除告警记录

"dws:dmsAlarmRecord:delete"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

检查SQL探针

"dws:dmsProbe:check"

"dws:dmsGrpcOuter:operation"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

新增监控项

"dws:dmsPerformanceMonitor:add"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

修改监控项

"dws:dmsPerformanceMonitor:update"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

下载历史监控趋势

"dws:dmsTrendHistory:down"

"dws:dmsQuery:list"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

获取集群ring环信息

"dws:ring:list"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

获取群进程拓扑

"dws:processTopo:list"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询智能运维信息

"dws:operationalTask:get"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

智能运维执行操作

"dws:operationalTask:operate"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

逻辑集群增删改操作

"dws:logicalCluster:operate"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

逻辑集群查询操作

"dws:logicalCluster:get"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

逻辑集群弹性计划操作

"dws:logicalClusterPlan:operate"

"dws:*:get*",

"dws:*:list*",

"dws:logicalCluster:*",

"dws:cluster:scaleOut",

"iam:agencies:*",

"iam:permissions:*Agency*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

创建终端节点服务

"dws:vpcEndpointService:create"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询资源管理信息

"dws:workLoadManager:get"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

资源管理相关操作

"dws:workLoadManager:operate"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

云日志 服务相关操作

"dws:ltsAccess:operate"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询云日志服务信息

"dws:ltsAccess:get"

"dws:*:get*",

"dws:*:list*"

  • 支持:
    • 项目(Project)
    • 企业项目(Enterprise Project)

查询事件信息

"dws:event:list"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

查询事件规格信息

"dws:event:list"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

查询事件订阅信息

"dws:eventSub:list"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

创建事件订阅信息

"dws:eventSub:create"

"dws:*:get*",

"dws:*:list*",

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

更新事件订阅信息

"dws:eventSub:update"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

删除事件订阅信息

"dws:eventSub:delete"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

查询告警统计信息

"dws:alarmStatistic:list"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

查询告警详情信息

"dws:alarmDetail:list"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

查询告警配置信息

"dws:alarmConfig:list"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

查询告警订阅信息

"dws:alarmSub:list"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

创建告警订阅信息

"dws:alarmSub:create"

"dws:*:get*",

"dws:*:list*",

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

更新告警订阅信息

"dws:alarmSub:update"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

删除告警订阅信息

"dws:alarmSub:delete"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

下发集群升级相关操作(升级、回滚、提交、重试)

"dws:cluster:doUpdate"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

查询集群可用的升级路径信息

"dws:cluster:getUpgradePaths"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

查询集群升级记录

"dws:cluster:getUpgradeRecords"

"dws:*:get*",

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

启动集群

"dws:cluster:startCluster"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:start",

"ecs:*:stop"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

停止集群

"dws:cluster:stopCluster"

"dws:*:get*",

"dws:*:list*",

"ecs:*:get*",

"ecs:*:list*",

"ecs:*:start",

"ecs:*:stop"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

获取集群折扣节点

"dws:cluster:listDiscountNode"

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

获取标签

"dws:openAPItag:list"

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

服务eps列表

"dws:service:listEps"

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

容灾信息获取

"dws:disasterRecovery:get"

"dws:*:*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

集群恢复检查

"dws:cluster:checkRestore"

"dws:*:*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

告警静态列表

"dws:alarmStatistic:list"

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

获取资源静态信息

"dws:service:getResourceStatistics"

"dws:*:*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

告警细节列表

"dws:alarmDetail:list"

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

获取集群细节

"dws:openAPICluster:getDetail"

"dws:*:*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)

集群事件规格列表

"dws:eventSpec:list"

"dws:*:list*"

  • 不支持
    • 企业项目(Enterprise Project)
  • 支持:
    • 项目(Project)
support.huaweicloud.com/mgtg-dws/dws_01_0149.html