子账号权限管理

可授权 Memcached Action 和对应资源

ActionAction 描述资源
comb:nmem:DeleteCacheCluster删除集群comb:nmem:*:*:instance/${instance}
comb:nmem:DescribeCacheCluster查看某个具体集群信息comb:nmem:*:*:instance/${instance}
comb:nmem:ModifyCacheCluster修改集群配置comb:nmem:*:*:instance/${instance}
comb:nmem:FlushClusterData清空集群comb:nmem:*:*:instance/${instance}

Note

1.${instance} 表示具体集群名称；

2.暂时限制子账号创建集群的权限；

3.暂时不能配置查看集群列表的权限，默认子账号可以查看集群列表；

4.由于前端页面关联，允许ModifyCacheCluster和FlushClusterData的权限需以允许DescribeCacheCluster为前提。

策略管理

Memcached 管理权限 (NmemFullAccess) 包括如下 Action：

  • comb:nmem:DeleteCacheCluster
  • comb:nmem:DescribeCacheCluster
  • comb:nmem:ModifyCacheCluster
  • comb:nmem:FlushClusterData

Memcached 只读权限 (NmemReadOnlyAccess) 包括如下 Action：

  • comb:nmem:DescribeCacheCluster