本文为您介绍主账号如何创建并授权RAM用户，从而实现RAM用户连接并使用Hologres。

背景信息

系统默认设置购买实例的阿里云主账号为超级管理员Superuser。Superuser拥有该实例的所有权限。

其他用户必须经过阿里云主账号授权才可以访问实例。

RAM用户包括以下两种权限控制：
  • RAM权限

    RAM权限为可选权限。RAM用户被授予相应RAM权限后，可以在Hologres管理控制台管控实例，例如购买或删除实例、升降配实例资源、修改网络类型以及查看实例信息等。

  • 实例开发权限

    实例开发权限为必选权限。RAM用户必须经过阿里云主账号授予实例的开发权限后，才能连接实例并进行数据开发。

Hologres支持使用简单权限模型和专家权限模型为RAM用户授权。两种权限模型的介绍如下：
  • 简单权限模型（推荐）

    简单权限模型是Hologres基于PostgresSQL的授权体系，为提升用户体验，制定的一种粗粒度的权限模型，详情请参见简单权限模型概述。

  • 专家权限模型

    专家权限模型是与标准PostgreSQL语句相同的授权体系，简称专家模式。您可以按照标准的PostgreSQL授权语句为RAM用户授权，详情请参见专家权限模型。

创建RAM用户

如果您已有RAM用户，请直接跳过该步骤。

  1. 使用主账号登录阿里云官网。
  2. 使用主账号登录RAM管理控制台。
  3. 在左侧导航栏的人员管理菜单下，单击用户。
  4. 单击创建用户。
    您也可以单击添加用户，一次性创建多个RAM用户。
  5. 在用户账号信息区域下，输入登录名称和显示名称。
  6. 在访问方式区域下，选择控制台访问。
  7. 设置RAM用户的登录密码。
  8. 单击确定。
    首次创建RAM用户需要进行手机验证。

创建RAM用户的访问密钥

访问密钥对您在Hologres中创建的任务顺利运行非常重要，因此主账号需要为RAM用户创建AccessKey。步骤如下：

  1. 在左侧导航栏的人员管理菜单下，单击用户。
  2. 在用户登录名称/显示名称列表下，单击目标RAM用户名称。
  3. 在用户 AccessKey区域下，单击创建 AccessKey。
    您可以点击下载CSV文件或复制，将AccessKey保存至本地。
  4. 单击关闭。
    说明
    • AccessKey Secret只在创建时显示，不提供查询，请妥善保管。
    • 如果AccessKey泄露或丢失，您需要创建新的AccessKey，最多可以为每个RAM用户创建两个AccessKey。

授权RAM用户

  • 授予RAM用户权限。

    主账号授予RAM用户相应的权限后，RAM用户可以在Hologres管理控制台执行查看、购买或删除实例等操作。详情请参见授予RAM用户权限。

  • 授予RAM用户实例开发权限。

    RAM用户必须经过主账号授予实例的开发权限后，才能在Hologres实例中进行数据开发。详情请参见授予RAM用户实例的开发权限。

RAM用户使用Hologres

完成授权的RAM用户可以在psql客户端连接Hologres实例并使用。详情请参见psql客户端。

查看RAM用户的权限

您可以通过如下方式查看RAM用户的权限：
  • 使用管理控制台查看RAM用户的权限。
    1. 进入Hologres管理控制台的实例详情页。
    2. 在实例详情页左侧导航栏，单击用户管理。
    3. 查看RAM用户的权限。

    如果您的数据库已经开启简单权限模型，您可以在DB管理页面，单击目标数据库的用户授权，查看RAM用户已加入的用户组。

  • 使用SQL语句查看RAM用户的权限。
    连接开发工具至Hologres实例后，您可以使用如下SQL语句查看RAM用户的权限。
    SELECT * FROM pg_roles WHERE rolname = 'p4_ID'; //查看某个成员拥有的角色。
SELECT rolname FROM pg_roles;
SELECT user_display_name(rolname) FROM pg_roles;