MongoDB RAM 鉴权概述

通过云帐号创建的MongoDB实例，默认情况下帐号对所属资源拥有完整的操作权限。

使用阿里云的RAM（Resource Access Management）服务，您可以将您云账号下MongoDB资源的访问及管理权限授予RAM中子用户。目前，MongoDB RAM授权的基本单位为实例。

•鉴权步骤

1. 进入访问控制RAM管理控制台

2. 在访问控制RAM管理控制台单击策略管理打开授权策略管理界面，如下图所示：

   

3. 单击新建授权策略打开创建授权策略对话框，设置授权策略，如下所示：

   

4. 创建群组并授权

   

   您也可以先在RAM中选择MongoDB的系统授权策略或自定义授权策略为群组授权。

   

5. 创建用户并加入群组

   

   您可以直接对用户进行MongoDB授权，同时也可以将用户加入已经授权MongoDB操作权限的组。

   

6. 用户登录访问

   授权完成后，原用户仍按照传统方式登录。RAM子用户通过如下链接登录，登录后即可访问授权的资源。