诊断Skill

前提条件

1. 创建RAM角色

   在RAM控制台创建名为adbclaw-diagnosis-role的RAM角色。信任主体类型选择云服务，信任主体名称选择云原生数据仓库 AnalyticDB MySQL 版。具体操作，请参见创建可信实体为阿里云服务的RAM角色。

   角色信任策略配置如下：

   {
     "Statement": [
       {
         "Action": "sts:AssumeRole",
         "Effect": "Allow",
         "Principal": {
           "RAM": [
             "acs:ram::1358535755******:root"
           ],
           "Service": [
             "ads.aliyuncs.com"
           ]
         }
       }
     ],
     "Version": "1"
   }

2. 授予权限

   为上述RAM角色授予诊断Skill所需的权限，具体操作，请参见管理RAM角色的权限。

   说明

   若在ADBAgent开通时本角色尚不存在，则后续创建本角色后，需5分钟的生效时间。

   使用系统策略快速授权

   为RAM角色绑定以下任一系统策略即可使用诊断Skill：

   策略名称	说明
   AliyunADBReadOnlyAccess	AnalyticDB for MySQL只读访问权限（推荐，适合运维诊断场景，避免误操作风险）
   AliyunADBDeveloperAccess	AnalyticDB for MySQL开发者权限（支持诊断及读写操作）
   AliyunADBFullAccess	AnalyticDB for MySQL完全访问权限（不推荐，包含所有读写操作，请谨慎使用）

   使用自定义策略

   如需精细控制权限，可创建自定义权限策略，策略内容至少包含以下权限：

   {
     "Version": "1",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "adb:DescribeDBClusters",
           "adb:DescribeDBClusterAttribute",
           "adb:DescribeDBClusterPerformance",
           "adb:DescribeDBClusterSpaceSummary",
           "adbai:DescribeChatMessage"
         ],
         "Resource": "*"
       }
     ]
   }

3. 开通公网访问

   诊断Skill功能需要访问公网，公网开通方式，请参见步骤五（可选）：开通公网访问能力。

核心功能

使用示例

在ADBAgent对话框中，输入以下自然语言指令即可触发对应的诊断操作：

常见问题