检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
求。例如:针对DCS服务,管理员能够控制IAM用户仅能对DCS实例进行指定的管理操作。权限策略以API接口为粒度进行权限拆分,DCS服务支持的API授权项请参见权限策略支持的授权项。 如表1所示,包括了DCS的所有系统权限。 表1 DCS系统策略 系统角色/策略名称 描述 类别 依赖关系
予的策略中必须包含允许“dcs:servers:list”的授权项,该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下:
日志管理 查询慢日志 查询Redis运行日志列表 采集Redis运行日志 获取日志下载链接 父主题: API V2(推荐)
账号管理 创建ACL账号 查询ACL账户列表 修改ACL账号密码 重置ACL账号密码 修改ACL角色 删除ACL账号 ACL账号修改备注 父主题: API V2(推荐)
用户授权的方法,操作流程如图1所示。 前提条件 给用户组授权之前,请您了解用户组可以添加的DCS系统策略,并结合实际需求进行选择,DCS支持的系统策略及策略间的对比,请参见DCS系统策略。若您需要对除DCS之外的其它服务授权,IAM支持服务的所有策略请参见权限策略。 示例流程 图1
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证:通过Token认证调用请求。
模板管理 查询参数模板列表 创建自定义模板 查询参数模板详情 修改自定义模板 删除自定义模板 父主题: API V2(推荐)
会话管理 下发查询会话列表任务 获取会话列表 kill指定的会话 下发kill指定节点或实例的全部会话任务 父主题: API V2(推荐)
管理实例 查看和修改DCS实例基本信息 查看DCS实例后台任务 查看DCS实例的客户端连接信息 修改DCS实例配置参数 配置DCS实例参数模板 配置DCS实例标签 重命名DCS实例高危命令 导出DCS实例列表 切换DCS实例的主备节点 管理DCS实例分片与副本
标签管理 查询租户所有标签 批量添加或删除标签 查询单个实例标签 父主题: 历史API
标签管理 查询租户所有标签 批量添加或删除标签 查询单个实例标签 父主题: API V2(推荐)
实例管理 更新实例带宽弹性伸缩策略 查询实例带宽弹性伸缩策略 删除实例带宽弹性伸缩策略 查询实例参数修改记录详情 主备切换 修改密码 重置密码 查询实例状态 重启实例或清空数据 查询运行中实例的统计信息 开启或关闭客户端IP透传 变更指定实例的带宽 开启/修改实例公网访问 关闭实例公网访问
实例管理 重启实例或清空数据 查询分片信息 添加副本 查询运行中实例的统计信息 查询实例状态 修改密码 父主题: 历史API
成本管理 随着上云企业越来越多,企业对用云成本问题也越发重视。使用分布式缓存服务DCS时,如何进行成本管理,减轻业务负担呢?本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理,帮助您通过成本管理节约成本,在保障业务快速发展的同时获得最大成本收益。 成本构成 使用分
该特性目前在控制台上最新名称为“节点管理”,在部分区域为“分片与副本”,请以控制台实际显示为准。 仅Redis 4.0及以上版本的实例支持该特性。 如果是单机实例,仅更新为“节点管理”的区域支持该特性。 管理DCS实例分片与副本 登录分布式缓存服务管理控制台。 在管理控制台左上角单击,选择实例所在的区域。
参数管理 查询实例配置参数 修改实例配置参数 异步修改实例配置参数 查询实例参数修改记录列表 父主题: API V2(推荐)
参数管理 修改实例配置参数 查询实例配置参数 父主题: 历史API
单击右上角“创建组织”,输入组织名称,新建一个组织。也可以使用已有的组织(单击左侧“组织管理”可查看已有组织。) 在SWR总览页单击右上角“登录指令”获取登录指令,复制登录指令。(登录指令结尾的swr.xxxxxx.com为镜像仓库地址。) 图1 获取登录指令 使用复制的登录指令在CCE节点中执行,登录SWR。
@#$%^&*()-_=+\|[{}]:'",<.>/?) access_user String 否 当缓存类型为Redis时,则不需要设置,保持为空即可。 当缓存引擎为Memcached,且“no_password_access”为“false”时才需要设置,表示通过密码认证访问缓存实例的认证用户名。
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] projectId = "{project_id}"