You need to enable JavaScript to run this app.
文档中心
云数据库 SQL Server 版

云数据库 SQL Server 版

请输入
  • 文档首页
    • 云数据库 SQL Server 版用户指南账号管理跨服务访问授权
复制全文
下载 pdf
我的收藏
账号管理
跨服务访问授权
复制全文
下载 pdf
我的收藏
跨服务访问授权
使用云数据库 SQL Server 版前，需要先进行跨服务访问授权以允许 SQL Server 访问其他服务（如 VPC、EIP、TOS 等）。本文介绍跨服务访问授权的相关操作步骤。​
背景信息​
火山引擎访问控制（IAM）支持策略管理功能，您可以为云数据库 SQL Server 版账号关联 ServiceRoleForRDSMSSQL 角色，并将该角色关联 ServicePolicyForRDSMSSQL 策略来访问其他服务。​
ServicePolicyForRDSMSSQL 访问策略的定义语句示例如下：​
​
{​
"Statement": [​
{​
"Effect": "Allow",​
"Action": [​
"vpc:DescribeVpcs",​
"vpc:DescribeSubnets",​
"vpc:DescribeSecurityGroups",​
"vpc:CreateNetworkInterface",​
"vpc:DeleteNetworkInterface",​
"vpc:DescribeNetworkInterfaces",​
"vpc:CreateNetworkInterfacePermission",​
"vpc:DeleteNetworkInterfacePermission",​
"vpc:DescribeNetworkInterfacePermissions",​
"vpc:AssociateEipAddress",​
"vpc:DisassociateEipAddress",​
"vpc:DescribeEipAddressAttributes"，​
"tos:ListBuckets",​
"tos:HeadBucket",​
],​
"Resource": [​
"*"​
]​
}​
]​
}​
​
说明​
访问控制角色和策略的更多信息，请参见角色管理和策略管理。​
注意事项​
如果您需要使用子用户进行跨服务访问授权，子用户需拥有 IAMFullAccess 权限，否则授权时会报错。为子用户授权的具体步骤，请参见管理用户。​
通过控制台授权​
  1. 登录云数据库 SQL Server 控制台。​
  1. 在弹出的跨服务访问请求页，确认访问角色和关联策略信息，单击授权即可。​
说明​
  • 服务授权完成后会自动返回实例列表页，请您耐心等待。​
  • 若您之前已经授权过，无需重复授权。​
通过 API 授权​
您可以调用访问控制的 CreateServiceLinkedRole 接口完成跨服务访问授权，授权时 ServiceName 为 rds_mssql。​
后续步骤​
完成服务授权后，您可以继续完成 SQL Server 实例的其他操作。​
最近更新时间：2026.05.29 15:06:03
这个页面对您有帮助吗？
有用
有用
无用
无用