为了实现云原生多模数据库 Lindorm与其他云产品的联动，您需要对云原生多模数据库 Lindorm进行必要的授权。本文介绍如何通过服务授权管理功能完成OSS访问授权和ACR访问授权。
概述
云原生多模数据库 Lindorm支持通过服务授权管理功能，授权云原生多模数据库 Lindorm服务角色访问您的云资源。当前支持以下授权类型：
OSS 访问授权：授权云原生多模数据库 Lindorm访问您的OSS资源，用于数据导入导出和文件存储。
ACR 访问授权：授权云原生多模数据库 Lindorm免密访问您的 ACR 自定义镜像。
S3 访问授权：授权后允许云原生多模数据库 Lindorm访问 AWS S3，用于统一身份认证管理。
您可以在云原生多模数据库 Lindorm控制台的配置与管理页面，单击服务授权管理进行授权操作。
S3 访问授权功能目前处于灰度测试阶段，如需体验，请联系 Lindorm 技术支持（钉钉号：s0s3eg3）申请加白开通。
OSS访问授权
OSS是阿里云的云存储服务。完成OSS访问授权后，云原生多模数据库 Lindorm可以访问您的OSS资源，以便于数据导入导出和文件存储。
操作步骤
登录Lindorm管理控制台。
在页面左上角，选择实例所属的地域。
在实例列表页，单击目标实例ID或者目标实例所在行操作列的管理。
在左侧导航栏中，选择。
在OSS 访问授权区域，查看当前授权状态。
如果状态为已授权，表示已完成授权，无需重复操作。
如果状态为未授权，单击立即授权。
在弹出的授权对话框中，确认以下信息：
角色
AliyunLindormAccessingDataRole
策略
AliyunLindormAccessingDataRolePolicy
说明该权限具备对OSS等云资源的全部访问权限（详见系统策略说明文档），用于云原生多模数据库 Lindorm访问您OSS Bucket里的作业以向您提供服务。
单击确认授权，完成OSS访问授权。
ACR 访问授权
ACR 是阿里云的容器镜像服务，授权后可允许 Lindorm 服务免密访问您的 ACR 自定义镜像。
操作步骤
登录Lindorm管理控制台。
在页面左上角，选择实例所属的地域。
在实例列表页，单击目标实例ID或者目标实例所在行操作列的管理。
在左侧导航栏中，选择。
在ACR 访问授权区域，查看当前授权状态。
如果状态为已授权，表示已完成授权，无需重复操作。
如果状态为未授权，单击立即授权。
在弹出的授权对话框中，确认以下信息：
角色
AliyunLindormImageMgmtRole
策略
AliyunLindormImageMgmtRolePolicy
单击确认授权，完成OSS访问授权。
S3 访问授权
S3 是 AWS 的对象存储服务，授权后可允许 Lindorm 服务通过统一身份认证免密访问您的 S3 存储桶。
操作步骤
登录Lindorm管理控制台。
在页面左上角，选择实例所属的地域。
在实例列表页，单击目标实例ID或者目标实例所在行操作列的管理。
在左侧导航栏中，选择。
在S3 访问授权区域，查看当前授权状态。
如果状态为已授权，表示已完成授权，无需重复操作。
如果状态为未授权，单击立即授权。
按要求完成前置配置，详情可参考AWS 云身份管理。
单击一键授权，在弹出的授权对话框中，确认以下信息：
角色
AliyunLindormAccessingIDaaSRole
策略
AliyunLindormAccessingIDaaSRolePolicy
在选择 IDaaS 角色中，选择在前置配置中配置的 IDaaS 角色，用于 Lindorm 与 AWS S3 的身份认证对接。
单击提交配置，完成S3 访问授权。