基本信息
| CAM中产品名 | CAM中简称 | 控制台访问 | 按标签授权 | 授权粒度 | IP限制 |
|---|---|---|---|---|---|
| 腾讯云数据仓库 TCHouse-P | cdwpg | 支持 | 支持 | 资源级 | 部分支持 |
说明：云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。
- 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
- 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
- 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。
接口授权粒度
接口授权粒度分为资源级和操作级两个级别：
- 资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
- 操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。
写操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| AbortQuery | 终止查询 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| AdminClusterOutnetAddres | 管理外网地址 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| CreateCluster | 创建集群 | 操作级 | * | 支持 |
| CreateInstanceByApi | 创建集群 | 操作级 | * | 支持 |
| CreateTableBackupTask | 创建周期任务 | 资源级 | qcs::cdwpg:${Region}:uin/:cdwpg-instance/${InstanceId} | 支持 |
| CreateVpcLink | 创建私有网络访问连接 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DeleteBackupData | 删除备份 | 资源级 | qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} | 支持 |
| DeleteCluster | 删除集群 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DeleteVpcLink | 删除私有网络访问连接 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| ExpandClusterSize | 扩容集群大小 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| HandlerResourceQueue | 操作资源队列 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| ModifyClusterBasic | 修改集群名称 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| ModifyClusterSize | 修改集群大小 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| ModifyClusterSubnet | 修改集群网络 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| ModifyClusterUserPassword | 重置集群管理密码 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| ModifyTableBackupTask | 修改表备份任务 | 资源级 | qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} | 支持 |
| RebootCluster | 重启集群 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| RecoverInstanceByApi | 回档集群 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${InstanceId} | 支持 |
| ScaleOutInstance | 水平扩容 | 操作级 | * | 支持 |
| SetHbaConfigList | 修改访问地址白名单 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| TurnOnOrOffTableBackup | 打开或关闭表备份 | 资源级 | qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} | 支持 |
读操作
| 接口名 | 接口描述 | 授权粒度 | 资源六段式 | IP限制 |
|---|---|---|---|---|
| CheckPermission | 检查计费权限 | 操作级 | * | 不支持 |
| DescribeBillingParams | 购买页拉取计费参数对应的描述 | 操作级 | * | 支持 |
| DescribeClusterExtend | 获取集群运维信息 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeClusterResourceQueueList | 查询资源队列列表 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeClusterStatus | 获取集群状态 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeClusters | 获取集群数量 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 不支持 |
| DescribeClustersLimit | 查询集群资源限制配置 | 资源级 | qcs::cdwpg:${region}:uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeClustersNodesInfo | 获取集群节点信息列表 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeClustersStatistics | 获取集群数量 | 操作级 | * | 支持 |
| DescribeDbStatus | 获取数据库状态 | 资源级 | qcs::cdwpg:${region}:uin/${uin}:cdwpg-instance/${clusterIdentifier} | 支持 |
| DescribeEvents | 查询事件 | 操作级 | * | 支持 |
| DescribeGoodsDetail | 获取订单详情 | 操作级 | * | 支持 |
| DescribeGpStatus | 获取GP数据库状态 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeHbaConfigList | 获取访问地址白名单列表 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeHdfsNames | 获取已授权hdfs名称列表 | 资源级 | qcs::cdwpg:${region}:uin/:cdwpg-instance/${InstanceId} | 支持 |
| DescribeHistoryQueries | 获取集群历史查询列表 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeHistoryQuery | 获取历史查询详细信息 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeInstance | 获取单个集群详情接口 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeNodeConfigInfo | 获取机器规格列表 | 操作级 | * | 支持 |
| DescribeRealtimeQueries | 获取实时查询列表 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeRealtimeQuery | 获取实时查询详细信息 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeRegionEngineVersion | 获取内核版本 | 资源级 | qcs::cdwpg:${region}:uin/:cdwpg-instance/${InstanceId} | 支持 |
| DescribeResidual | 获取区域资源状态 | 操作级 | * | 支持 |
| DescribeSegNodeMaxCount | 查询计算节点最大数 | 操作级 | * | 支持 |
| DescribeSpecResidual | 查询规格是否售罄 | 操作级 | * | 支持 |
| DescribeTableBackupStatus | 查看是否打开表备份 | 资源级 | qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} | 支持 |
| DescribeTableBackupTask | 单个表备份任务详情 | 资源级 | qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} | 支持 |
| DescribeTableBackupTasks | 展示表备份任务列表 | 资源级 | qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} | 支持 |
| DescribeTableCycleBackupTasks | 展示备份列表 | 资源级 | qcs::cdwpg:${Region}:uin/${uin}:cdwpg-instance/${InstanceId} | 支持 |
| DescribeValidRegionAndZones | 获取有效地域及可用区 | 操作级 | * | 支持 |
| DescribeVpcLinks | 获取私有网络访问连接 | 资源级 | qcs::cdwpg::uin/${uin}:cdwpg-instance/${ClusterIdentifier} | 支持 |
| DescribeZones | 获取所有上线区域 | 操作级 | * | 支持 |
| DescribeZonesResource | 获取可用区资源信息 | 操作级 | * | 支持 |