如何授权一个子账号管理某个redis实例

最新推荐文章于 2025-05-28 10:27:59 发布

weixin_34342207

最新推荐文章于 2025-05-28 10:27:59 发布

阅读量341

点赞数

CC 4.0 BY-SA版权

文章标签：数据库

原文链接：https://yq.aliyun.com/articles/202916

本文介绍如何为特定实例创建自定义授权策略，包括允许对指定实例的所有操作及对Redis资源的查看权限。通过这种方式，可以确保子账号仅能操作被授权的实例。

您需要使用自定义授权策略的功能。这里例如您的实例ID是i-001；

首先您需要创建一条自定义授权策略，包含管理i-001的权限以及查看redis所有资源的权限：

{
  "Statement": [
    {
      "Action": "kvstore:*",
      "Effect": "Allow",
      "Resource": [
        "acs:kvstore:*:*:instance/i-001"
      ]
    },
    {
      "Action": "kvstore:Describe*",
      "Effect": "Allow",
      "Resource": "*"
    }
  ],
  "Version": "1"

}

然后为此用户添加此条自定义授权策略。子账号可以浏览所有的实例，只有授权的实例有操作权限。