mongodb权限管理

文档数据库 MongoDB 版当前开放了哪些角色权限?文档数据库 MongoDB 版提供了如下角色和权限。关于各角色权限的更多详情,请参见账号权限。 角色类型 权限名称 权限说明 超级用户角色 root 超级用户权限,具体拥有如下权限: readWriteAnyDatabase dbAdminAnyDatabase、userAdminAnyDatabase、clusterAdmin restore backup 普通操作角色 read 对本库执行查询操作的权限。 readWrite 对本库执行增删改查等操作的权限。 管理员操作...

使用文档数据库 MongoDB 版前,需要先进行跨服务访问授权以允许 MongoDB 访问其他服务(如 VPC、EIP 等)。本文介绍跨服务访问授权的相关操作步骤。 背景信息火山引擎访问控制(IAM)支持策略管理功能,您可以为文档数据库 MongoDB 版账号关联 ServiceRoleForMongoDB 角色,并将该角色关联 ServiceRoleForMongoDB 策略来访问其他服务。ServiceRoleForMongoDB 访问策略的定义语句如下: json { "Statement": [ { "Effect": "Allo...

创建文档数据库 MongoDB 版实例时,系统会默认在 admin 数据库中创建一个 root 账号。如果您想要对数据库进一步精细化管理,那么可以创建其他权限的账号进行分权分库操作。本文介绍如何通过命令行创建非 root 账号。 前提条件已成功创建 MongoDB 实例。创建实例的方法,请参见创建实例。 已成功连接目标 MongoDB 实例。连接实例的方法,请参见通过 Mongo Shell 工具连接实例。 已明确需要创建账户的角色类型、权限、归属数据库、生效...

场景: 限制仅能访问华北2(北京)和华东2(上海)下文档数据库 MongoDB版 的资源。策略示例: json { "Statement": [ { "Effect": "Allow", "Action": [ "mongodb:*" ], "Resource": [ "*" ], "Condition": { "StringEquals": { "volc:RequestedRegion":["cn-beijing","cn-shanghai"] } } } ]}