首次使用云数据库 veDB MySQL 版时,需要根据页面提示进行跨服务访问授权,以允许 veDB MySQL 访问其他服务(如 VPC、EIP 等)。本文介绍跨服务访问授权的相关操作步骤。
火山引擎访问控制(IAM)支持策略管理功能,您可以为云数据库 veDB MySQL 版账号关联 ServiceRoleForVeDBMySQL
角色,并将该角色关联 ServiceRoleForVeDBMySQL
策略来访问其他服务。ServiceRoleForVeDBMySQL
访问策略的定义语句如下:
{ "Statement": [ { "Effect": "Allow", "Action": [ "vpc:DescribeVpcs", "vpc:DescribeSubnets", "vpc:DescribeSecurityGroups", "vpc:CreateNetworkInterface", "vpc:DeleteNetworkInterface", "vpc:DescribeNetworkInterfaces", "vpc:CreateNetworkInterfacePermission", "vpc:DeleteNetworkInterfacePermission", "vpc:DescribeNetworkInterfacePermissions", "vpc:AssociateEipAddress", "vpc:DisassociateEipAddress", "vpc:DescribeEipAddressAttributes" ], "Resource": [ "*" ] } ] }
在弹出的跨服务访问请求页,确认访问角色和关联策略信息,单击授权。
说明
完成服务授权后,您可以继续完成 veDB MySQL 实例的其他操作。