数据库工作台
数据库工作台
文档指南
请输入
- 文档首页
数据库工作台权限管理子用户权限管理
复制全文
下载 pdf子用户权限管理
文档反馈
问问助手成功创建子用户后，在子用户需要访问数据库工作台 DBW 时，您需要授予子用户访问 DBW 的权限。本文介绍如何授权子用户访问数据库工作台 DBW 的操作步骤。
前提条件
- 已创建用户即子用户。详细操作，请参见用户管理。
- 子用户所属的主账号，已授权数据库工作台 DBW 访问其他云服务资源的权限。详细操作，请参见授予主账号访问其他云服务资源。
背景信息
- IAM：访问控制（Identity and Access Management，缩写为 IAM）是一款权限管理系统，用于控制不同身份对云资源的访问权限。详细信息，请参见什么是访问控制。
- 账号：又称主账号，是云服务资源的拥有者，也是资源计量、资源计费的主体。主账号默认拥有账号下所有权限。
- 用户：又称子用户，是访问控制的一种身份，由账号（Account）或是拥有权限的用户创建。用户被授予权限（Policy）后，可登录控制台或使用访问密钥（Access Key）调用 API 访问云资源。
操作步骤
- 使用主账号登录访问控制控制台。
- 在左侧导航栏，单击用户。
- 在用户页面，选择目标子用户。
- 在用户详情页面，单击权限。
- 在权限页签的直接附加权限区域，单击添加权限。
- 在添加授权页面的授权策略，按需添加以下权限策略。
- DbwFullAccess：表示数据库工作台（DBW）的基础功能的相关操作权限。
- DBWDASFullAccess：表示数据库工作台（DBW）运维功能的读写权限。
- DBWDASReadOnlyAccess：表示数据库工作台（DBW）运维功能的只读权限。
- IAMReadOnlyAccess：表示访问控制 IAM 的只读访问权限。
- TLSReadOnlyAccess：表示日志服务 TLS 的只读访问权限。
说明
- 在子用户需要使用数据库工作台 DBW 的审计日志功能时，由于审计日志的存储由火山引擎的日志服务提供并进行计费，因此您还需要授权子用户 IAMReadOnlyAccess 和 TLSReadOnlyAccess 权限。
- 如果系统预设策略的权限范围大于实际需要，可以通过 IAM 自定义策略按接口或操作进行细粒度授权。配置自定义策略时，请根据需要执行的操作选择对应的 IAM Action。
- 当前 IAM 权限策略不支持针对单个实例做可见性或操作权限限制。
- 单击确定。
最近更新时间：2026.10.12 16:43:12
这个页面对您有帮助吗？
有用
有用
无用
无用