この記事では、さまざまなロールが持つ具体的な権限について説明します。
組織ロールの権限一覧
OceanBase公式Webサイトからログインするユーザーの組織ロールと、Huawei Cloudストアからログインするユーザーの組織ロールの権限は異なります。Huawei Cloudストアからログインする組織管理者は、Huawei Cloudストアバイヤーセンター-提携サービス-企業管理で組織メンバーの追加または削除を行う必要があります。
OceanBase公式Webサイトログインユーザーのロール権限一覧
ロールタイプ |
ロール権限範囲説明 |
|---|---|
| 組織管理者 | 組織所有者であり、組織内で最も高い権限を持つロールです。各組織には1人のみの組織管理者がおり、その権限範囲は以下の通りです:
|
| 組織メンバー | 現在の組織に対する読み取り専用権限のみを持ち、プロジェクトのインスタンス管理者やプロジェクトメンバーに招待されることができます。 |
| 費用管理者 | 請求書、注文、支払い明細などの内容の閲覧権限やデータのエクスポートを含む、経費センターの全機能へのアクセスおよび操作権限を持ちます。 |
Huawei Cloudストアログインユーザーのロール権限一覧
ロールタイプ |
ロール権限範囲説明 |
|---|---|
| 組織管理者 | 組織所有者であり、組織内で最も高い権限を持つロールです。各組織には1人のみの組織管理者がおり、その権限範囲は以下の通りです:
|
| 組織メンバー | 現在の組織に対する読み取り専用権限のみを持ち、プロジェクトのインスタンス管理者やプロジェクトメンバーに招待されることができます。 |
| 費用管理者 | 請求書、注文、支払い明細などの内容の閲覧権限やデータのエクスポートを含む、経費センターの全機能へのアクセスおよび操作権限を持ちます。 |
プロジェクトロールの権限一覧
モジュール |
機能 |
プロジェクト所有者 |
プロジェクト管理者 |
インスタンス管理者 |
データ読み書き |
データサービス管理者 |
プロジェクトメンバー |
|---|---|---|---|---|---|---|---|
| プロジェクト管理 | メンバー招待 | 招待
|
招待(プロジェクト所有者とプロジェクト管理者を除く) | 閲覧 | 閲覧 | 閲覧 | 閲覧 |
| プロジェクト管理 | メンバー管理 | 編集
|
編集(プロジェクト所有者とプロジェクト管理者を除く) | 閲覧 | 閲覧 | 閲覧 | 閲覧 |
| プロジェクト間双方向認証 | プロジェクト間双方向認証の開始/受領 | プロジェクト間双方向認証の開始/受領 | プロジェクト間双方向認証の開始/受領 | 閲覧 | 閲覧 | 閲覧 | 閲覧 |
| 製品課金 | インスタンスの作成 | 注文支払い | 注文支払い | 閲覧 | 閲覧 | 注文支払い(データ移行インスタンスのみ) | 閲覧 |
| 製品課金 | マンスリーインスタンスの更新 | 注文支払い | 注文支払い | 閲覧 | 閲覧 | 注文支払い(データ移行インスタンスのみ) | 閲覧 |
| 製品課金 | インスタンスの変更 | 注文支払い | 注文支払い | 閲覧 | 閲覧 | 注文支払い(データ移行インスタンスのみ) | 閲覧 |
| インスタンス管理 | インスタンスの一時停止/起動 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| インスタンス管理 | 既存インスタンスの解放 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| インスタンス管理 | エージェント管理 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| テナント管理 | テナントの作成 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| テナント管理 | テナントのスペック調整 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| テナント管理 | テナント接続の作成 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| テナント管理 | テナント名の変更 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| テナント管理 | アカウントの作成 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| テナント管理 | データベースの作成 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| パフォーマンス監視 | カスタム監視ダッシュボード | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| バックアップ・リカバリ | バックアップ・リカバリ各機能 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| パラメータ管理 | パラメータの変更 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| メジャーコンパクション管理 | データメジャーコンパクションの開始 | 編集 | 編集 | 編集 | 閲覧 | 閲覧 | 閲覧 |
| マージ管理 | マージ時間の変更 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| マージ管理 | マージ履歴の表示 | 表示権限 | 表示権限 | 表示 | 表示 | 表示 | 表示 |
| 診断 | SQL診断 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| 診断 | セッション管理 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| 診断 | SQL監査 | 編集 | 編集 | 権限なし | 編集 | 権限なし | 権限なし |
| データインポート | データインポート | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| アラート管理 | アラートルールの設定 | 編集 | 編集 | 編集(インスタンス、データライフサイクル) | 表示 | 編集(データサービス) | 表示 |
| アラート管理 | アラートメッセージのブロック | 編集 | 編集 | 編集(インスタンス、データライフサイクル) | 表示 | 編集(データサービス) | 表示 |
| アラート管理 | アラート連絡先管理 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| Binlog | Binlog設定 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| データ移行 | 互換性評価 | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| データ移行 | データ移行 | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| データ移行 | パフォーマンス評価 | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| SQLコンソール | SQLコンソール | 編集 | 編集 | 権限なし | 編集 | 権限なし | 権限なし |
| 履歴イベント | コンソール操作監査 | 表示 | 表示 | 表示 | 権限なし | 権限なし | 権限なし |
| ライフサイクル | データアーカイブ | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| ライフサイクル | データクリーンアップ | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| データソース | データソース管理 | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| 実践チュートリアル | インタラクティブチュートリアルを体験 | 編集 | 編集 | 編集(このロールが編集できる機能) | 編集(このロールが編集できる機能) | 編集(このロールが編集できる機能) | 表示 |
| ネットワーク設定 | VPCピアリングの追加 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| エコシステム統合 | 外部エコシステムアカウントの設定 | 編集 | 編集 | 編集 | 編集 | 表示 | 表示 |