腾讯云数据库MongoDB权限策略设置

配置策略

腾讯云数据库MongoDB 支持系统策略和用户自定义策略两种,分别实现产品级权限和实例级权限控制。

  • 系统策略:腾讯云系统为管理资源而预定义的权限集,这类策略可直接为子用户授权,用户只能使用而不能修改。
  • 自定义策略:由用户自己创建,更细化的管理资源的权限集,可以针对单个实例配置权限,更加灵活的满足账户对不同用户的差异化权限管理。

系统策略

系统策略包含管理权限、运维权限和只读权限3种策略,权限范围详细如下:

策略名称 权限说明 权限范围
MongodbFullAccessPolicy 产品管
理权限
管理权限包括创建实例、释放实例、套餐升级或降配、实例续费
重启实例、修改实例名字、修改账号密码、查询实例列表
查询实例详情、获取可用区列表权限。
MongodbOperateAccessPolicy 产品级运维权限 运维权限包括重启实例、修改实例名字、修改账号密码
查询实例列表查询实例详情、获取可用区列表权限。
MongodbReadAccessPolicy 产品级只读权限 只读权限包括查询实例列表、查询实例详情
获取可用区列表权限。

注意:

如果子用户要走通腾讯云数据库MongoDB 实例的变配、释放、续费流程,除了需要为子用户授予腾讯云数据库MongoDB 产品级管理权限外,还需要授予订单管理权限;
如果子用户要走通腾讯云数据库MongoDB 实例的购买流程,除了需要为子用户授予腾讯云数据库MongoDB 产品级管理权限和订单管理权限,还需要授予VPC只读权限;

自定义策略

自定义策略是从实例维度进行授权,与系统策略不同,只对选定的实例生效。

用户填写策略名称并选择服务类型为“文档数据库MONGODB”,其中策略生成方式默认为策略生成器,不需要修改。支持对选定实例的运维和只读操作。

自定义权限范围详细如下:

实例级运维权限:包括重启实例、修改实例名字、修改账号密码、查询实例列表、查询实例详情、获取可用区列表的权限。
实例级只读权限:包括查询实例列表、查询实例详情、获取可用区列表的权限。