准备权限

RAM用户按照快速入门教程在云数据库ClickHouse控制台新建集群、创建账号等,需要具备AliyunClickHouseFullAccess和AliyunHBaseFullAccess权限。本文介绍如何使用阿里云账号为RAM用户授权。如果您使用主账号登录使用云数据库ClickHouse,可跳过本文档。

前提条件

操作步骤

  1. 使用阿里云账号(主账号)或具有管理权限的RAM用户登录RAM控制台

  2. 在左侧导航栏,选择身份管理 > 用户

  3. 用户页面,单击目标RAM用户操作列的添加权限

  4. 添加权限面板,为RAM用户添加权限,参数说明如下。

    参数

    说明

    示例

    授权范围

    整个云账号:权限在当前阿里云账号内生效。

    说明

    云数据库ClickHouse不支持指定资源组。

    整个云账号

    授权主体

    需要授权的RAM用户,系统会自动填入当前的RAM用户,您也可以添加其他RAM用户。

    te**@cores.onaliyun.com

    选择权限

    权限策略分为系统策略和自定义策略。

    • 系统策略:阿里云提供多种具有不同管理目的默认权限策略。云数据库ClickHouse使用的系统策略如下。

      • AliyunClickHouseFullAccess:管理云数据库ClickHouse的权限,包括对云数据库ClickHouse中所有资源的所有操作权限。

      • AliyunHBaseFullAccess:管理云数据库HBase版的权限,包括对云数据库HBase版中所有资源的所有操作权限。

      • AliyunClickHouseReadOnlyAccess:云数据库ClickHouse资源只读访问的权限,支持查看云数据库ClickHouse集群列表,查看数据库账号等权限。

    • 自定义策略:需要您精准地设计权限策略,适用于熟悉阿里云各种云服务API以及具有精细化控制需求的用户。

    说明

    每次最多绑定5条策略,如需绑定更多策略,请分次操作。

    • AliyunClickHouseFullAccess

    • AliyunHBaseFullAccess

  5. 单击确定

  6. 单击完成

下一步

新建集群