RAM用户如何使用DAS？

通过系统权限策略授权RAM用户

1. 创建RAM用户，详情请参见创建RAM用户。

2. 将数据库自治服务的权限授予新建的RAM用户，详情请参见为RAM用户授权。

   • AliyunHDMFullAccess：为RAM用户授予DAS的完全管理权限。

   • AliyunHDMReadOnlyAccess：为RAM用户授予DAS的只读访问权限。

   • AliyunHDMReadOnlyWithSQLLogArchiveAccess：为RAM用户授予DAS的只读访问权限，以及使用SQL洞察和审计的搜索（包含导出）功能的权限。

     说明

     您也可以通过自定义权限策略授予RAM用户使用SQL洞察和审计的搜索（包含导出）功能的权限，详情请参见通过自定义权限策略授权RAM用户使用SQL洞察和审计的搜索（包含导出）功能。

通过自定义权限策略授权RAM用户

如果系统权限策略不能满足您的需求，您可以通过创建自定义权限策略实现精细化权限管理。

权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。RAM支持的权限策略基本元素和语言规范，请参见权限策略基本元素和权限策略语法和结构。

1. 创建RAM用户，详情请参见创建RAM用户。

2. 创建自定义权限策略，详情请参见通过脚本编辑模式创建自定义权限策略。

3. 将自定义的权限策略授予新建的RAM用户，详情请参见为RAM用户授权。

通过自定义权限策略授权RAM用户使用SQL洞察和审计的搜索（包含导出）功能

1. 创建具有导出功能权限的自定义权限策略，详情请参见通过脚本编辑模式创建自定义权限策略。

   • RDS实例：

     {
       "Version": "1",
       "Statement": [
         {
           "Action":
           [
           "rds:DescribeSQLLogRecordsList",
           "rds:DescribeSqlLogDetailArchiveStatus",
           "rds:StartSqlLogDetailArchive"
           ],
           "Resource": "*",
           "Effect": "Allow"
         }
       ]
     }

     说明

     上述自定义权限策略，赋予RAM用户所有RDS实例的导出权限，如果您只需要赋予RAM用户单个RDS实例的导出权限，请将"Resource": "*"替换为"Resource": "acs:rds:*:*:dbinstance/RDS实例ID"。

   • PolarDB MySQL版实例：

     {
       "Version": "1",
       "Statement": [
         {
           "Action":
           [
           "polardb:DescribeSQLLogRecords",
           "polardb:DescribeSqlLogDetailArchiveStatus",
           "polardb:StartSqlLogDetailArchive"
           ],
           "Resource": "*",
           "Effect": "Allow"
         }
       ]
     }

     说明

     上述自定义权限策略，赋予RAM用户所有PolarDB MySQL版实例的导出权限，如果您只需要赋予RAM用户单个PolarDB MySQL实例的导出权限，请将"Resource": "*"替换为"Resource": "acs:polardb:*:*:dbcluster/PolarDB MySQL版实例ID"。

   • PolarDB-X 2.0实例：

     {
       "Version": "1",
       "Statement": [
         {
           "Action":
           [
           "hdm:DescribeDasSQLLogRecordsList",
           "hdm:DescribeDasSqlLogDetailArchiveStatus",
           "hdm:StartDasSqlLogDetailArchive"
           ],
           "Resource": "*",
           "Effect": "Allow"
         }
       ]
     }

     说明

     上述自定义权限策略，赋予RAM用户所有PolarDB-X 2.0实例的导出权限，如果您只需要赋予RAM用户单个PolarDB-X 2.0实例的导出权限，请将"Resource": "*"替换为"Resource": "acs:polardbx:*:*:instance/PolarDB-X 2.0实例ID"。

2. 将创建好的自定义权限策略授权给目标RAM用户，详情请参见为RAM用户授权。

   说明

   在数据库产品的控制台进行导出操作时，需要确保目标RAM用户具有数据库产品控制台的只读访问权限。

常见的自定义权限策略

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "hdm:Get*",
                "hdm:Describe*",
                "hdm:Query*"
            ],
            "Resource": "acs:rds:*:*:dbinstance/RDS实例ID",
            "Effect": "Allow"
        }
    ]
}