tencent cloud

TDSQL-C for MySQL

ドキュメントTDSQL-C for MySQL操作ガイドデータベースセキュリティと暗号化アクセスと権限権限付与可能なリソースタイプ

権限付与可能なリソースタイプ

ダウンロード
フォーカスモード
フォントサイズ
最終更新日: 2025-12-30 16:47:26
リソースレベルの権限とは、ユーザーがどのリソースに対して操作を実行する権限を持つかを指定できる機能です。TDSQL-C for MySQLはリソースレベルの権限を一部サポートしており、つまりリソースレベルの権限に対応するTDSQL-C for MySQL操作において、ユーザーが操作を実行するタイミングや特定リソースの使用を許可するタイミングを制御できます。アクセス管理（Cloud Access Management、CAM）で権限付与可能なリソースタイプは以下の通りです：
リソースタイプ
認可ポリシーにおけるリソースの記述方法
qcs::cynosdb:$region::instance/*
qcs::cynosdb:$region:$account:instanceId/$clusterId
説明：
リソース六段式接頭辞は qcs に固定されており、これは qcloud service の略称であり、Tencent Cloud のクラウドリソースを表します。
以下の表は、現在サポートされているリソースレベルの権限に対応するTDSQL-C for MySQLのAPI操作と、各操作がサポートするリソースについて説明します。リソースパスを指定する際、パス内で * ワイルドカードを使用できます。
説明：
表に記載されていないクラウドデータベースのAPI操作は、そのAPI操作がリソースレベルの権限をサポートしていないことを意味します。リソースレベルの権限をサポートしていないクラウドデータベースのAPI操作に対しては、ユーザーにその操作の使用権限を付与することは可能ですが、ポリシー文のリソース要素は * を指定する必要があります。

クラスタ関連

API操作
リソースパス
DescribeBackupConfig
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeBackupList
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeRollbackTimeRange
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeRollbackTimeValidity
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ModifyBackupConfig
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ActivateCluster
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeClusterDetail
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
IsolateCluster
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ModifyClusterName
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ModifyClusterProject
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
OfflineCluster
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DeleteAccounts
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeAccounts
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ModifyAccountDescription
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ResetAccountPassword
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeClusterInstanceGrps
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ActivateInstance
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeInstanceDetail
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
IsolateInstance
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
UpgradeInstance
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ModifyInstanceName
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
OfflineInstance
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeClusterAddr
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeClusterNetService
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeClusterParams
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeClusterServerInfo
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeErrorLogs
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeMaintainPeriod
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeSlowLogs
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ModifyClusterParam
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ModifyMaintainPeriodConfig
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeDBSecurityGroups
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
ModifyDBInstanceSecurityGroups
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
CloseWan
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
OpenWan
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeClusters
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeInstances
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId
DescribeIsolatedInstances
qcs::cynosdb:$region:$account:instanceId/*qcs::cynosdb:$region:$account:instanceId/$clusterId

前の記事へ: 認可ポリシー構文次の記事へ: SSL暗号化の設定

ヘルプとサポート

この記事はお役に立ちましたか？

フィードバック