检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限策略和授权项 策略和授权项说明 云数据库 GeminiDB授权项说明
权限问题 如何创建GeminiDB Mongo只读用户 父主题： 常见问题
修改数据库账号权限请求体。详情请参考表4。 表4 ModifyDbUserPrivilegeRequestBody 参数 是否必选 参数类型 描述 name 是 String 账号名称 privilege 是 String 账号权限。 取值"ReadOnly"：账号为只读权限； 取值"ReadWrite"：账号为读写权限。
orth-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问云数据库 GeminiDB时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
权限管理 创建用户并授权 自定义策略 父主题： 用户指南
权限管理 创建用户并授权 自定义策略 父主题： 用户指南
权限管理 创建用户并授权 自定义策略 父主题： 用户指南
权限管理 创建用户并授权使用GeminiDB Redis GeminiDB Redis自定义策略 父主题： 用户指南
给用户组授权之前，请您了解用户组可以添加的云数据库 GeminiDB权限，并结合实际需求进行选择，云数据库 GeminiDB支持的系统权限，请参见：云数据库 GeminiDB系统权限。若您需要对除云数据库 GeminiDB之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授权云数据库
给用户组授权之前，请您了解用户组可以添加的云数据库 GeminiDB权限，并结合实际需求进行选择，云数据库 GeminiDB支持的系统权限，请参见：云数据库 GeminiDB系统权限。若您需要对除云数据库 GeminiDB之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授权云数据库
给用户组授权之前，请您了解用户组可以添加的云数据库 GeminiDB权限，并结合实际需求进行选择，云数据库 GeminiDB支持的系统权限，请参见：云数据库 GeminiDB系统权限。若您需要对除云数据库 GeminiDB之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授权云数据库
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度
状态。 以游戏场景为例，在游戏运行期间，有玩家利用游戏漏洞复制装备、货币，使游戏公平性遭到破坏。传统数据库备份频率一般是一天全备一次，备份间隔即一整天，不仅恢复时间长、时间粒度大，甚至无法恢复到想要时间点等。而GeminiDB Redis接口新增的PITR特性能够让游戏数据快速回
自定义策略 如果系统预置的云数据库 GeminiDB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见云数据库GeminiDB服务授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按
g nosql:instance:setPasswordlessConfig √ √ 更新委托权限策略 x nosql:instance:updateAgency √ √ 查询委托权限详情 x nosql:instance:listAgency √ √ 查询内存加速映射列表和详情
自定义策略 如果系统预置的云数据库 GeminiDB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见云数据库GeminiDB服务授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按
自定义策略 如果系统预置的云数据库 GeminiDB权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见云数据库GeminiDB服务授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按
兼容MongoDB协议，游戏应用可以将一些游戏数据，如用户装备、用户积分等存储其中。游戏玩家活跃高峰期，对并发能力要求较高，可以快速灵活添加计算节点以应对高并发场景。 优势： 灵活 游戏开服6小时内需多次扩容，GeminiDB Mongo计算节点增加，扩容性能倍数提升，可灵活轻松应对。 数据恢复快
确定”完成授权。 当前用户将具备用户组的权限，这一过程即给该用户授权。 图12 授权 步骤3：用户登录并验证权限 用户创建完成后，可以使用新用户的用户名及身份凭证登录华为云验证权限，即“GeminiDB ReadOnlyAccess”权限。更多用户登录方法请参见用户登录华为云方法。
100%兼容Redis接口，基于社区Redis提供诸多增强能力，如：秒级自动扩容、DB级多租户权限管理、HashKey设置Field粒度过期时间、PITR游戏数据原地回档、FastLoad广告特征极速入库，为DBA运维和业务开发带来诸多便利。 游戏全服 游戏业务场景丰富，对Redis丰富的数据类型和性能有强诉求，例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
