本文为您介绍常见的账号安全和权限问题及解决办法。

子账号如何购买交互式分析Hologres

子账号需要被主账号授权,才可以购买Hologres实例,详情请参见授予子账号RAM权限
说明 子账号成功购买实例后,您还需要使用主账号授予子账号实例的开发权限,才能正常使用实例,详情请参见授予子账号实例的开发权限

与控制台相关的子账号权限问题

Hologres管理控制台主要集成了RAM鉴权和实例的部分开发权限,与Hologres管理控制台相关的权限问题如下所示:
  • 子账号无法查看实例列表及实例ID。
    • 问题现象
      子账号选择了正确的地域,但无法看到已购买的实例,并提示暂无权限查看所有实例,请让主账号前往RAM中心授予当前用户“xxx/*”资源的“hologram:ListInstances”权限报错。无法查看实例
    • 问题原因

      当前子账号没有查看实例列表的权限。

    • 解决方法

      主账号登录RAM控制台,授予子账号显示实例列表的权限AliyunHologresReadOnlyAccess

  • 被授权为Superuser的子账号无法新增用户。
    • 问题现象
      子账号已经被授权为Superuser,但是在Hologres管理控制台的用户管理模块无法看到用户列表并新增用户。提示暂无权限列出所有子账号,请让主账号前往RAM中心授予当前用户ram:ListUsers权限报错。无新增用户权限
    • 问题原因

      当前子账号在Hologres管理控制台没有查看用户列表的权限。

    • 解决方法

      主账号登录RAM控制台,授予子账号显示用户列表的权限AliyunRAMReadOnlyAccess权限策略

  • 无法查看用户管理DB管理模块的信息。
    • 问题现象
      子账号登录Hologres管理控制台后,无法查看用户管理DB管理模块的信息。提示暂无权限,请找Superuser将当前账户添加到实例中报错。无查看实例权限
    • 问题原因

      当前子账号没有实例的开发权限。

    • 解决方法

      主账号或具有Superuser权限的账号为子账号授予实例的开发权限,详情请参见授予子账号实例的开发权限

  • 子账号无实例的操作权限。
    • 问题现象
      被授权为Superuser的子账号无法购买、升配和降配实例,以及转换实例的付费方式由按量付费包年包月。提示子账号鉴权不通过报错。无实例操作权限
    • 问题原因

      购买、升配、降配及转换付费方式等操作涉及费用帐单,由主账号统一控制,当前子账号没有相关权限。

    • 解决方法

      主账号登录RAM控制台,授予子账号与实例费用相关的权限AliyunHologresFullAccessAliyunBSSOrderAccess