服务账号授权

本页面为您介绍如何为集群实例进行服务账号授权。

背景信息

当您需要阿里云技术支持人员协助解决问题时,可通过服务账号授权功能,将配置、查询索引、数据等权限授予阿里云的技术支持人员。支持人员将在允许的时间和权限内对您的集群进行操作,为您提供技术支持服务。

前提条件

当集群实例状态为 运行中 时,可对集群进行服务账号授权。

说明

标准版(Key-Value)集群暂不支持服务账号授权。

操作步骤

  1. 登录 OceanBase 管理控制台

  2. 在左侧导航栏单击 实例列表,选择目标集群实例,进入 集群实例工作台 页面。

  3. 在左侧导航栏单击 安全设置

  4. 服务账号授权 页签下,进行权限授权并设置授权到期时间。当前支持 查询权限SQL 应急数据权限会话应急配置权限,您可根据实际业务需求对一个或多个权限进行授权。

    1. 单击 权限开通 下的开关。

      1

      权限

      说明

      查询权限

      授权后,阿里云技术支持人员可以查看您的数据库索引、视图。

      SQL应急

      授权后,阿里云技术支持人员可以对 SQL 进行 outline 绑定、限流等操作。

      数据权限

      授权后,阿里云技术支持人员可以在该集群的所有租户下执行 SELECT 等数据查询命令。

      会话应急

      授权后,阿里云技术支持人员可以在紧急情况下终止数据库上的会话。

      配置权限

      授权后,阿里云技术支持人员可以查看和修改集群和租户配置信息。

    2. 在设置授权到期时间弹窗中,对授权到期时间进行统一设置。

      说明

      当对多个权限进行授权时,各权限的授权到期时间将保持一致。即您第一次进行授权时设置的时间,将作为各权限统一的授权到期时间。

      image

  5. 当完成服务账号授权后,您可以随时单击 授权开通 下的开关,关闭授权。