通用参考-系统权限:数据库

时间:2023-12-15 16:39:00

数据库

服务

作用范围

系统权限

权限类别

权限描述

关系型数据库(RDS)

(项目级服务)

区域级项目

RDSFullAccess

策略

关系型数据库的所有执行权限。

RDSReadOnlyAccess

关系型数据库的只读权限。

RDS ManageAccess

关系型数据库除删除操作外的DBA权限。

RDS Administrator

角色

关系型数据库的所有执行权限。

该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。

文档数据库服务(DDS)

(项目级服务)

区域级项目

DDSFullAccess

策略

文档数据库服务的所有执行权限。

DDSReadOnlyAccess

文档数据库服务的只读权限。

DDSManageAccess

文档数据库服务除删除操作外的DBA权限。

DDS Administrator

角色

文档数据库服务的所有执行权限。

该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator

如果配置了DDS企业项目,需要在同项目中勾选DAS Admin,才可以通过DDS界面登录到DAS服务。

数据复制服务(DRS)

(项目级服务)

区域级项目

DRS Administrator

角色

数据复制服务的所有执行权限。

该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。

DRS FullAccess

策略

数据复制服务所有权限。

DRS ReadOnlyAccess

数据复制服务只读权限

数据管理服务(DAS)

(项目级服务)

区域级项目

DAS Administrator

角色

数据管理服务管理员,拥有该服务下的所有权限。

该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。

DAS FullAccess

策略

数据管理服务的所有权限。

分布式数据库中间件(DDM)

(项目级服务)

区域级项目

DDMFullAccess

策略

分布式数据库中间件的所有执行权限。

DDMCommonOperations

分布式数据库中间件的普通权限。

普通权限与所有执行权限比较,普通权限不具备以下操作权限:

  • 购买DDM实例
  • 删除DDM实例
  • 平滑扩容
  • 扩容失败-回滚、扩容失败-清理

DDMReadOnlyAccess

分布式数据库中间件的只读权限。

云数据库 GeminiDB

(项目级服务)

区域级项目

GaussDB NoSQL FullAccess

策略

云数据库 GeminiDB服务所有权限。

GaussDB NoSQL ReadOnlyAccess

云数据库 GeminiDB服务只读权限。

云数据库GaussDB

(项目级服务)

区域级项目

GaussDB FullAccess

策略

云数据库GaussDB服务的所有执行权限。

GaussDB ReadOnlyAccess

云数据库GaussDB服务的只读访问权限。

云数据库 GaussDB(for MySQL)

(项目级服务)

区域级项目

GaussDB FullAccess

策略

云数据库GaussDB服务的所有执行权限。

GaussDB ReadOnlyAccess

云数据库GaussDB服务的只读访问权限。

support.huaweicloud.com/permissions/iam_01_0001.html