访问管理 TDSQL-A ClickHouse 版

基本信息

CAM中产品名	CAM中简称	控制台访问	按标签授权	授权粒度	IP限制
TDSQL-H LibraDB	tdach	支持	支持	资源级	部分支持

说明：

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。

操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。

资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

写操作

接口名	接口描述	授权粒度	资源六段式	IP限制
CompleteMigrateJob	完成数据迁移	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	支持
ConfigDataComparisonJob	配置数据对比任务	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	不支持
CreateAccessKey	创建AccessKey	操作级	*	不支持
CreateInstanceUser	本接口(CreateInstanceUser)用于创建用户。	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	支持
CreateInstances	本接口(CreateInstances)用于创建实例。	操作级	*	不支持
CreateMigrateCheckJob	创建迁移校验任务	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	支持
CreateMigrateJob	创建数据迁移任务	操作级	*	支持
DeleteInstanceUser	本接口(DeleteInstanceUser)用于删除实例用户。	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	支持
DeleteMigrateJob	删除迁移任务	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	支持
ManageInstancePodVips	开启或关闭pod节点私有网络	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	支持
ModifyInstanceName	本接口(ModifyInstanceName)用于修改实例名称。	资源级	qcs::tdach::uin/${uin}:instance/$instanceId	支持
ModifyInstanceParams	本接口(ModifyInstanceParams)用于修改参数。	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	支持
ModifyInstanceRunNow	本接口(ModifyInstanceRunNow)用于立即执行配置变更。	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	不支持
ModifyInstanceUser	本接口(ModifyInstanceUser)用于修改用户数据。	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	支持
ModifyInstanceUserPwd	本接口(ModifyInstanceUserPwd)用于修改用户密码。	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	支持
ModifyInstanceVpcNet	本接口(ModifyInstanceVpcNet)用于垂直升级。	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	支持
ModifyMigrateJob	修改迁移任务	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	支持
ModifyMigrateName	修改迁移名称	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	支持
ModifyTimeWindow	本接口(ModifyTimeWindow)用于修改时间窗。	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	支持
ModifyUserPrivilege	修改用户的权限	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	支持
OfflineInstance	本接口(OfflineInstance)用于下线实例。	资源级	qcs::tdach:$region:$account:instance/$instanceId	不支持
StartMigrateJob	启动迁移任务	操作级	*	支持
StopMigrateJob	撤销迁移任务	操作级	*	支持
VerticalUpgradingInstanceConf	本接口(VerticalUpgradingInstanceConf)用于垂直升级。	资源级	qcs::tdach:${region}:uin/${uin}:instance/${instanceId}	不支持

读操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeAccessKeys	查询Access Key	操作级	*	不支持
DescribeDataComparisonResult	查询数据对比结果	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	不支持
DescribeInstanceConf	本接口(DescribeInstanceConf)用于拉取售卖配置。	操作级	*	支持
DescribeInstanceDetails	本接口(DescribeInstanceDetails)用于拉取实例详情。	操作级	*	支持
DescribeMigrateCheckJob	查询校验任务结果	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	支持
DescribeMigrateDBInstances	查询迁移实例	操作级	*	不支持
DescribeMigrateJobs	查看迁移任务	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	支持
DescribeMigrateObject	查看迁移库表	资源级	qcs::tdach:${region}:uin/${uin}:JobId/${JobId}	支持

列表操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeInstances	本接口(DescribeInstances)用于查询实例列表及实例部分信息。	资源级	qcs::tdach:${region}:uin/${uin}:instance/$instanceId	支持

TDSQL-A ClickHouse 版

本页目录：

基本信息

接口授权粒度

写操作

读操作

列表操作