云数据库 KeeWiDB
用户之声——提建议·赢好礼> HOT
文档中心 > 云数据库 KeeWiDB > 操作指南 > 访问管理 > 权限策略

权限策略

最近更新时间：2023-03-01 15:33:44

我的收藏

本页目录：

云数据库 KeeWiDB 系统默认权限策略

腾讯云数据库 KeeWiDB 支持以下系统权限策略。
策略名称
说明
QcloudKeeWiDBFullAccess
云数据库 KeeWiDB 的管理权限，被授予该权限的子账户具有等同于腾讯云账号的权限，即控制台和 API 的所有操作权限。
QcloudKeeWiDBReadOnlyaccess
只读权限，被授予该权限的子账户只具有腾讯云账号所有资源的只读权限，不具有控制台和 API 的操作权限。
系统权限策略 QcloudKeeWiDBFullAccess 策略内容如下：
{
    "version": "2.0",
    "statement": [
        {
            "action": [
                "keewidb:*"
            ],
            "resource": "*",
            "effect": "allow"
        }
    ]
}
系统权限策略 QcloudKeeWiDBReadOnlyaccess 策略内容如下：
{
    "version": "2.0",
    "statement": [
        {
            "action": [
                "keewidb:*"
            ],
            "resource": "*",
            "effect": "allow",
            "condition": {
                "numeric_equal": {
                    "qcs:read_only_action": 1
                }
            }
        }
    ]
}

自定义权限策略

1. 了解策略描述语法。
策略（policy）由若干元素构成，用来描述授权的具体信息。具体信息，请参见 策略语法逻辑。
2. 自定义策略。
自定义策略，支持通过策略生成器快速创建、标签授权方式创建、编写策略语法方式创建、产品功能或项目权限的方式来创建。具体信息，请参见 策略指南。
3. 通过策略关联用户或者用户组。
创建用户/用户组时，默认没有任何权限，您可以通过为其关联策略，使用户/用户组获得对应的操作权限。具体操作，请参见 授权管理。

中国站