创建仅具有数据库访问权限的角色
创建仅具有数据库访问权限的角色。
| Redis 企业软件 |
|---|
具有数据库访问权限的角色授予访问数据库数据并与之交互的能力。数据库访问权限是通过定义 Redis ACL 并将其添加到角色来确定的。
要创建授予数据库访问权限的角色，但不授予对 Redis Enterprise Cluster Manager UI 和 REST API 的访问权限，请执行以下作：
-
定义确定数据库访问权限的 Redis ACL。
-
创建添加了 ACL 的角色，并将 Cluster management role （集群管理角色） 保留为 None。
定义 Redis ACL
您可以使用集群管理器 UI 或 REST API 来定义可分配给角色的 Redis ACL 规则。
Cluster Manager UI 方法
要使用集群管理器 UI 定义 Redis ACL 规则：
-
从 Access Control > Redis ACL 中，您可以：
-
指向 Redis ACL，然后选择
编辑现有 Redis ACL。 -
选择 + 添加 Redis ACL 以创建新的 Redis ACL。
-
-
输入 Redis ACL 的描述性名称。这将用于将 ACL 规则与角色关联。
-
定义 ACL 规则。有关 Redis ACL 规则和语法的更多信息，请参阅 Redis ACL 概述。
注意：ACL 生成器不支持选择器和密钥权限。使用 Free text 命令手动定义它们。 -
选择 Save （保存）。
failure，但该命令在允许的键上运行。REST API 方法
要使用 REST API 定义 Redis ACL 规则，请使用 create Redis ACL 请求。有关 Redis ACL 规则和语法的更多信息，请参阅 Redis ACL 概述。
请求示例：
POST /v1/redis_acls
{
"name": "Test_ACL_1",
"acl": "+@read +FT.INFO +FT.SEARCH"
}
Example response body:
{
"acl": "+@read +FT.INFO +FT.SEARCH",
"name": "Test_ACL_1",
"uid": 11
}
To associate the Redis ACL with a role and database, use the uid from the response as the redis_acl_uid when you add roles_permissions to the database. See Associate a database with roles and Redis ACLs for an example request.
Create roles with ACLs
To create a role that grants database access to users but blocks access to the Redis Enterprise Cluster Manager UI and REST API, set the Cluster management role to None.
Cluster Manager UI method
To define a role for database access using the Cluster Manager UI:
-
From Access Control > Roles, you can:
-
Point to a role and select
to edit an existing role.
-
Select + Add role to create a new role.
-
Enter a descriptive name for the role. This will be used to reference the role when configuring users.
-
Leave Cluster management role as the default None.
-
Select + Add ACL.
-
Choose a Redis ACL and databases to associate with the role.
-
Select the check mark
to confirm.
-
Select Save.
You can assign the new role to users to grant database access.
REST API method
To define a role for database access using the REST API:
Create a role
To create a role using the REST API:
POST /v1/roles
{
"name": "<role-name>",
"management": "none"
}
Example response body:
{
"management": "none",
"name": "<role-name>",
"uid": 7
}
To associate the role with a Redis ACL and database, use the uid from the response as the role_uid when you add roles_permissions to the database. See Associate a database with roles and Redis ACLs for an example request.
Associate a database with roles and Redis ACLs
Update a database's configuration to add roles_permissions with the role and Redis ACL:
POST /v1/bdbs/<database-id>
{
"roles_permissions":
[
{
"role_uid": <integer>,
"redis_acl_uid": <integer>
}
]
}
On this page