检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实例创建时指定的root账号拥有什么权限？ 当实例创建完成后，DDS会为用户在admin数据库中创建了一个root账号，该账号拥有MongoDB内置的root权限。MongoDB内置的角色定义请参见内置角色。 您可以登录到实例后，通过如下命令查看对应账号的权限信息。 show users
于被授予的权限对云服务进行操作。 DDS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项
权限管理 创建用户并授权使用DDS DDS自定义策略 策略语法：RBAC
在执行mongodump和mongorestore操作时，如果对全实例进行备份恢复，则会出现权限验证失败。因为rwuser用户对实例上的admin库和config库权限受限。此时，明确指定用户业务相关库表，即可正常操作。 父主题： 数据库权限
在执行mongodump和mongorestore操作时，如果对全实例进行备份恢复，则会出现权限验证失败。因为rwuser用户对实例上的admin库和config库权限受限。此时，明确指定用户业务相关库表，即可正常操作。 父主题： 管理数据库权限
数据库权限 实例创建时指定的root账号拥有什么权限？ 默认权限机制 角色管理 用户管理
典型应用 游戏 在游戏应用中，可以将一些用户信息，如用户装备、用户积分等存储在DDS数据库中。游戏玩家活跃高峰期，对并发能力要求较高，可以使用DDS的集群类型，应对高并发场景。DDS副本集和集群架构的高可用特性，能够满足游戏在高并发场景下持续稳定运行。 另外，DDS兼容Mongo
管理数据库权限 默认权限机制 角色管理 用户管理
操作须知 下面所有操作都对权限要求，默认rwuser用户具备所需权限，如果通过客户自定义用户进行管理，则需要关注是否具备操作权限。 使用具备权限的用户（可使用rwuser）连接到数据库实例。 通过createUser创建所需的用户，通过设置合适的角色来控制对应用户的权限。其中需要注意的是"passwordDigestor"
所有资源。 指定区域项目资源。授权后，用户根据权限使用已选区域项目中的资源。 图5 设置权限范围 步骤2：创建IAM用户 IAM用户与企业中的实际员工或是应用程序相对应，有唯一的安全凭证，可以通过加入一个或多个用户组来获得用户组的权限。关于IAM用户的创建方式请参见如下步骤。 在
操作须知 下面所有操作都对权限要求，默认rwuser用户具备所需权限，如果通过客户自定义用户进行管理，则需要关注是否具备操作权限。 使用具备权限的用户（可使用rwuser）连接到数据库实例。 通过createUser创建所需的用户，通过设置合适的角色来控制对应用户的权限。其中需要注意的是"passwordDigestor"
给用户组授权之前，请您了解用户组可以添加的DDS权限，并结合实际需求进行选择，DDS支持的系统权限，请参见：DDS系统权限。若您需要对除DDS之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授权DDS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予DDS权限“DDS FullAccess”。
} ] } 实例4：授权资源策略 一个自定义策略可以设置资源策略，表示在当前的action下面，拥有哪些资源的操作权限，目前支持实例名称的配置，可以用*来表示通配符。授权资源策略的描述如下: { "Version": "1
DDS上用户的权限都是基于角色管理，通过给用户赋予不同的角色来进行差异化的权限控制。 为了给文档数据库实例提供管理服务，您在创建数据库实例时，文档数据库服务会自动为实例创建admin、monitor和backup账户。如果试图删掉、重命名、修改这些账户的密码和权限，会导致出错。
置的action权限，如果没有配置，那么默认拥有所有实例的权限 Depends catalog 依赖的策略的所属服务。 服务名称 例如：BASE display_name 依赖的策略的名称。 权限名称 例如：Server Administrator 父主题： 权限管理
角色管理 DDS通过基于角色的管理来控制用户对数据访问的权限，角色共分为两类：预置角色和自定义角色。 预置角色 自定义角色 创建并管理角色 父主题： 数据库权限
权限策略和授权项 策略和授权项说明 文档数据库服务授权项说明
DDS上用户的权限都是基于角色管理，通过给用户赋予不同的角色来进行差异化的权限控制。 为了给文档数据库实例提供管理服务，您在创建数据库实例时，文档数据库服务会自动为实例创建admin、monitor和backup账户。如果试图删掉、重命名、修改这些账户的密码和权限，会导致出错。
各参数及含义如下： 字段 类型 说明 role string 角色名称 privileges 数组 必选参数，数组元素为角色具备的权限。 该参数设置为空集合意味着该角色无任何权限。 resource 文档 用于指定库名或者集合名 actions 数组 对应资源可用的操作列表, 常用action如下：
群管理最高的操作权限。 clusterManager、clusterMonitor和hostManager三个角色的所有权限，并且还拥有dropDatabase操作命令的权限。 userAdmin userAdmin角色包含对当前数据库创建和修改角色和用户的权限。该角色允许向其它
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
