操作场景
分布式融合数据库HTAP产品已对接天翼云统一身份认证服务（IAM），可实现在控制台按钮、菜单功能、OpenAPI等维度上对用户访问、操作资源的权限控制， 以达到用户权限的精细管理，保证访问的安全性。
IAM简介
统一身份认证（Identity and Access Management，简称IAM）服务，是提供用户进行权限管理的基础服务，可以帮助您安全的控制云服务和资源的访问及操作权限。目前天翼云提供对应专有的CTIAM服务，用户可申请开通后免费使用，您只需要为您帐号中的云服务和资源进行付费。具体IAM使用说明请参见：统一身份认证。
IAM涉及主要概念
主用户 ：用户在天翼云注册后自动创建，该用户对其所拥有的资源具有完全的访问权限，可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源，为了确保账号安全，建议创建子用户来进行日常管理工作。
子用户 ：由拥有IAM权限的用户，在用户中心创建的子用户。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台，登录入口与主用户相同，受赋予的权限限制。
用户组 ：用户组是用户的集合，IAM通过用户组功能实现用户的授权。您创建的IAM用户，需要加入特定用户组后，才具备对应的权限，否则IAM用户无法访问您帐号中的任何资源或者云服务。
系统策略 ：由产品团队维护，系统预置的常用权限集，主要针对不同云服务的只读权限或管理员权限，比如对 ECS 的只读权限、对 ECS 的管理员权限等；系统策略在IAM控制台中只能用于授权，不能编辑和修改。
自定义策略 ：由用户自己在IAM控制台创建和管理的权限集，是用户可以自由定义的权限，是对系统策略的扩展和补充。
企业项目 ：企业项目权限实现细粒度控制的基础。将云资源、企业成员按企业项目进行管理，通过企业项目将云资源、带有权限的用户组绑定到一起，用户使用企业项目内云资源的权限受用户组的授权限制。
约束限制
- 订购实例时可选择实例归属的企业项目，订购成功后暂不支持变更或迁移企业项目。
分布式融合数据库HTAP系统策略
分布式融合数据库HTAP默认提供三种系统策略供用户选择，策略仅包含分布式融合数据库HTAP控制台的相关功能权限，涉及订单下单等非控制台的权限需进行额外的权限配置。三种默认策略分别是管理员策略（HTAP-admin），使用者策略（HTAP-user），浏览者策略（HTAP-viewer）。策略的权限模型如下：
| 功能模块 | 权限名称 | HTAP-admin | HTAP-user | HTAP-viewer |
|---|---|---|---|---|
| 实例管理 | 查看实例列表 | Y | Y | Y |
| 实例管理 | 查看实例参数 | Y | Y | Y |
| 实例管理 | 应用参数模板到实例 | Y | ||
| 实例管理 | 查看实例数据库列表 | Y | Y | Y |
| 实例管理 | 创建实例数据库用户 | Y | ||
| 实例管理 | 查看实例数据库用户列表 | Y | Y | Y |
| 实例管理 | 更新实例数据库用户 | Y | ||
| 实例管理 | 删除实例数据库用户 | Y | ||
| 实例管理 | 查看实例组件日志列表 | Y | Y | Y |
| 实例管理 | 查看实例慢日志列表 | Y | Y | Y |
| 实例管理 | 查看实例慢日志详情 | Y | Y | Y |
| 实例管理 | 查看实例DDL历史记录 | Y | Y | Y |
| 实例管理 | 查看实例实时长查询 | Y | Y | Y |
| 实例管理 | 查看实例监控 | Y | Y | Y |
| 备份管理 | 查看备份配置列表 | Y | Y | Y |
| 备份管理 | 新增备份配置 | Y | Y | |
| 备份管理 | 查看备份配置详情 | Y | Y | Y |
| 备份管理 | 新增手动备份任务 | Y | Y | |
| 备份管理 | 查看备份记录列表 | Y | Y | Y |
| 备份管理 | 查看备份记录详情 | Y | Y | Y |
| 备份管理 | 查看增量备份配置列表 | Y | Y | Y |
| 备份管理 | 查看增量备份配置详情 | Y | Y | Y |
| 备份管理 | 新增增量备份配置 | Y | Y | |
| 备份管理 | 查看增量备份任务列表 | Y | Y | Y |
| 备份管理 | 查看增量备份任务详情 | Y | Y | Y |
| 备份管理 | 删除增量备份任务 | Y | Y | |
| 备份管理 | 新增增量恢复任务 | Y | Y | |
| 备份管理 | 查看恢复记录列表 | Y | Y | Y |
| 备份管理 | 新增恢复任务 | Y | Y | |
| 告警服务 | 新增告警联系组 | Y | Y | |
| 告警服务 | 查看告警联系组列表 | Y | Y | Y |
| 告警服务 | 查看告警联系组详情 | Y | Y | Y |
| 告警服务 | 删除告警联系组 | Y | Y | |
| 告警服务 | 更新告警联系组 | Y | Y | |
| 告警服务 | 新增告警联系人 | Y | Y | |
| 告警服务 | 查看告警联系人详情 | Y | Y | Y |
| 告警服务 | 删除告警联系人 | Y | Y | |
| 告警服务 | 更新告警联系人 | Y | Y | |
| 告警服务 | 新增实例告警 | Y | Y | |
| 告警服务 | 查看实例告警列表 | Y | Y | Y |
| 告警服务 | 查看实例告警详情 | Y | Y | Y |
| 告警服务 | 删除实例告警 | Y | Y | |
| 告警服务 | 更新实例告警 | Y | Y | |
| 告警服务 | 查看告警信息列表 | Y | Y | Y |
| 告警服务 | 新增告警规则 | Y | Y | |
| 告警服务 | 查看告警规则列表 | Y | Y | Y |
| 告警服务 | 查看告警规则详情 | Y | Y | Y |
| 告警服务 | 删除告警规则 | Y | Y | |
| 告警服务 | 更新告警规则 | Y | Y | |
| 告警服务 | 新增告警模板 | Y | Y | |
| 告警服务 | 查看告警模板列表 | Y | Y | Y |
| 告警服务 | 查看告警模板详情 | Y | Y | Y |
| 告警服务 | 克隆告警模板 | Y | Y | |
| 告警服务 | 删除告警模板 | Y | Y | |
| 告警服务 | 更新告警模板 | Y | Y | |
| 参数模板 | 查看参数模板应用历史 | Y | Y | Y |
| 参数模板 | 创建参数模板 | Y | ||
| 参数模板 | 查看参数模板列表 | Y | Y | Y |
| 参数模板 | 删除参数模板 | Y | ||
| 参数模板 | 更新参数模板描述内容 | Y | ||
| 参数模板 | 对比参数模板 | Y | Y | |
| 参数模板 | 查看参数模板变更历史 | Y | Y | Y |
| 参数模板 | 查看参数模板详情 | Y | Y | Y |
| 参数模板 | 更新参数模板 | Y | ||
| 审计管理 | 下载审计日志文件 | Y | Y | Y |
| 审计管理 | 查看审计策略列表 | Y | Y | Y |
| 审计管理 | 新增审计策略 | Y | Y | |
| 审计管理 | 查看审计策略详情 | Y | Y | Y |
| 审计管理 | 更新审计策略 | Y | Y | |
| 审计管理 | 新增审计规则 | Y | Y | |
| 审计管理 | 查看审计规则列表 | Y | Y | Y |
| 审计管理 | 查看审计规则详情 | Y | Y | Y |
| 审计管理 | 删除审计规则 | Y | Y | |
| 审计管理 | 更新审计规则 | Y | Y | |
| 审计管理 | 查看审计日志列表 | Y | Y | Y |
| OpenApi | 查询告警联系人详情 | Y | Y | Y |
| OpenApi | 查询告警联系组详情 | Y | Y | Y |
| OpenApi | 查询告警联系人列表 | Y | Y | Y |
| OpenApi | 查询实例告警详情 | Y | Y | Y |
| OpenApi | 查询实例告警列表 | Y | Y | Y |
| OpenApi | 查询实例告警管理配置 | Y | Y | Y |
| OpenApi | 查询告警信息列表 | Y | Y | Y |
| OpenApi | 查询告警规则列表 | Y | Y | Y |
| OpenApi | 查询告警模板详情 | Y | Y | Y |
| OpenApi | 查询告警模板列表 | Y | Y | Y |
| OpenApi | 查询实例列表 | Y | Y | Y |
| OpenApi | 查询实例拓扑信息 | Y | Y | Y |
| OpenApi | 查询实例CPU总体监控 | Y | Y | Y |
| OpenApi | 查询实例磁盘总体监控 | Y | Y | Y |
| OpenApi | 查询实例内存总体监控 | Y | Y | Y |
| OpenApi | 查询实例调度组件总体监控 | Y | Y | Y |
| OpenApi | 查询实例计算组件总体监控 | Y | Y | Y |
| OpenApi | 查询实例列存组件总体监控 | Y | Y | Y |
| OpenApi | 应用参数模板到实例 | Y | ||
| OpenApi | 复制参数模板 | Y | ||
| OpenApi | 创建参数模板 | Y | ||
| OpenApi | 删除参数模板 | Y | ||
| OpenApi | 查询默认参数模板列表 | Y | Y | Y |
| OpenApi | 对比参数模板 | Y | Y | |
| OpenApi | 查询实例参数 | Y | Y | Y |
| OpenApi | 查询参数模板应用历史 | Y | Y | Y |
| OpenApi | 查询参数模板详情 | Y | Y | Y |
| OpenApi | 查询参数模板列表 | Y | Y | Y |
| OpenApi | 查询参数模板变更历史 | Y | Y | Y |
| OpenApi | 更新参数模板描述内容 | Y | ||
| OpenApi | 创建实例数据库用户 | Y | ||
| OpenApi | 删除实例数据库用户 | Y | ||
| OpenApi | 查询实例数据库用户列表 | Y | Y | Y |
| OpenApi | 更新实例数据库用户 | Y |
