向量检索服务RAM授权

访问控制RAM（Resource Access Management）是阿里云提供的一项管理用户身份与资源访问权限的服务。使用RAM，您可以创建、管理RAM用户（例如员工、系统或应用程序），并可以控制这些RAM用户对资源的操作权限。当您的企业存在多用户协同操作资源时，使用RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低企业信息安全风险。

• 请确保您已创建Cluster。请参见创建Cluster。

• 请确保您已创建RAM用户。请参见创建RAM用户。

1. 登录RAM控制台。

2. 在左侧导航栏，选择身份管理>用户。

3. 在用户页面，单击目标RAM用户操作列的添加权限。

4. 在添加权限面板，选择授权范围为整个云账号，然后选择权限策略，单击确定。

   说明

   • 向量检索服务当前仅支持为整个云账号授权，不支持为资源组授权。

   • 建议直接授予通用权限策略，可以避免配置复杂。如果通用权限策略无法满足您的需求，您可以使用自定义权限策略。

   • 系统策略：从权限策略名称列表，选择需要的权限。

     权限策略名称	说明
     AliyunDashvectorFullAccess	管理向量检索服务（DashVector）的权限
     AliyunDashvectorReadOnlyAccess	只读访问向量检索服务（DashVector）的权限

     

   • 自定义策略：从权限策略名称列表，选择需要的权限。关于如何创建自定义策略，请参见创建自定义权限策略。建议使用脚本编辑自定义策略。例如：授予RAM用户能够进行Cluster列表的查看和Cluster的详情查看和释放Cluster的权限。示例代码如下：

     {
         "Version": "1",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Action": [
                   "dashvector:ListClusters",
                   "dashvector:GetCluster",
                   "dashvector:DeleteCluster"
                  ],
                 "Resource": "*"
             }
         ]
     }
     

     授权策略中Resource描述方式：acs:dashvector:$regionid:$accountid:*

     • $regionid：地域信息。如果不确定可以使用通配符*来代替。

     • $accountid：阿里云账户ID。例如123456712****，可以使用*代替。

     Action权限名称	描述
     CreateApiKey	创建API-KEY
     GetApiKey	查看API-KEY
     DeleteApiKey	删除API-KEY
     ListApiKeys	查看API-KEY列表
     ListClusters	Cluster列表
     GetCluster	Cluster详情
     DeleteCluster	释放Cluster
     GetCollectionCount	获取Colleciton数量
     ListCollections	Collection列表
     GetCollection	Collection详情
     CheckCollectionName	校验Collection
     CreateCollection	创建Collection
     DeleteCollection	删除Collection
     GetCollectionDoc	获取Colleciton文档数量
     SearchCollectionVector	相似向量搜索
     AddCollectionVector	向量新增
     FetchDoc	主键ID向量查询
     UpdateCollectionVector	向量更新
     DeleteCollectionVector	向量删除
     ListPartition	Partition列表
     GetPartitionNumber	获取Partition数量
     DeletePartition	删除Partition
     CreatePartition	创建Partition
     SearchCollectionTotal	查询Collection请求次数
     SearchCollectionQueriesPerSecond	查询CollectionQPS
     SearchCollectionDoc	查询Collection向量数量
     SearchCollectionDelay	查询Collection请求延迟

5. 提示授权成功，单击完成。