腾讯云数据库MongoDB权限策略设置
配置策略
腾讯云数据库MongoDB 支持系统策略和用户自定义策略两种,分别实现产品级权限和实例级权限控制。
- 系统策略:腾讯云系统为管理资源而预定义的权限集,这类策略可直接为子用户授权,用户只能使用而不能修改。
- 自定义策略:由用户自己创建,更细化的管理资源的权限集,可以针对单个实例配置权限,更加灵活的满足账户对不同用户的差异化权限管理。
系统策略
系统策略包含管理权限、运维权限和只读权限3种策略,权限范围详细如下:
策略名称 | 权限说明 | 权限范围 |
---|---|---|
MongodbFullAccessPolicy |
产品管 理权限 |
管理权限包括创建实例、释放实例、套餐升级或降配、实例续费 重启实例、修改实例名字、修改账号密码、查询实例列表 查询实例详情、获取可用区列表权限。 |
MongodbOperateAccessPolicy | 产品级运维权限 |
运维权限包括重启实例、修改实例名字、修改账号密码 查询实例列表查询实例详情、获取可用区列表权限。 |
MongodbReadAccessPolicy | 产品级只读权限 |
只读权限包括查询实例列表、查询实例详情 获取可用区列表权限。 |
注意:
如果子用户要走通腾讯云数据库MongoDB 实例的变配、释放、续费流程,除了需要为子用户授予腾讯云数据库MongoDB 产品级管理权限外,还需要授予订单管理权限;
如果子用户要走通腾讯云数据库MongoDB 实例的购买流程,除了需要为子用户授予腾讯云数据库MongoDB 产品级管理权限和订单管理权限,还需要授予VPC只读权限;
自定义策略
自定义策略是从实例维度进行授权,与系统策略不同,只对选定的实例生效。
用户填写策略名称并选择服务类型为“文档数据库MONGODB”,其中策略生成方式默认为策略生成器,不需要修改。支持对选定实例的运维和只读操作。
自定义权限范围详细如下:
实例级运维权限:包括重启实例、修改实例名字、修改账号密码、查询实例列表、查询实例详情、获取可用区列表的权限。
实例级只读权限:包括查询实例列表、查询实例详情、获取可用区列表的权限。