腾讯云数据库MongoDB权限策略设置
配置策略
腾讯云数据库MongoDB 支持系统策略和用户自定义策略两种，分别实现产品级权限和实例级权限控制。
- 系统策略：腾讯云系统为管理资源而预定义的权限集，这类策略可直接为子用户授权，用户只能使用而不能修改。
- 自定义策略：由用户自己创建，更细化的管理资源的权限集，可以针对单个实例配置权限，更加灵活的满足账户对不同用户的差异化权限管理。
系统策略
系统策略包含管理权限、运维权限和只读权限3种策略，权限范围详细如下：
| 策略名称 | 权限说明 | 权限范围 |
|---|---|---|
| MongodbFullAccessPolicy |
产品管 理权限 |
管理权限包括创建实例、释放实例、套餐升级或降配、实例续费 重启实例、修改实例名字、修改账号密码、查询实例列表 查询实例详情、获取可用区列表权限。 |
| MongodbOperateAccessPolicy | 产品级运维权限 |
运维权限包括重启实例、修改实例名字、修改账号密码 查询实例列表查询实例详情、获取可用区列表权限。 |
| MongodbReadAccessPolicy | 产品级只读权限 |
只读权限包括查询实例列表、查询实例详情 获取可用区列表权限。 |
注意：
如果子用户要走通腾讯云数据库MongoDB 实例的变配、释放、续费流程，除了需要为子用户授予腾讯云数据库MongoDB 产品级管理权限外，还需要授予订单管理权限；
如果子用户要走通腾讯云数据库MongoDB 实例的购买流程，除了需要为子用户授予腾讯云数据库MongoDB 产品级管理权限和订单管理权限，还需要授予VPC只读权限；
自定义策略
自定义策略是从实例维度进行授权，与系统策略不同，只对选定的实例生效。
用户填写策略名称并选择服务类型为“文档数据库MONGODB”，其中策略生成方式默认为策略生成器，不需要修改。支持对选定实例的运维和只读操作。
自定义权限范围详细如下：
实例级运维权限：包括重启实例、修改实例名字、修改账号密码、查询实例列表、查询实例详情、获取可用区列表的权限。
实例级只读权限：包括查询实例列表、查询实例详情、获取可用区列表的权限。