目标库为天翼云RDS for SQL Server无需额外进行赋权,DTS会自动创建数据库并将该数据库的db_owner权限授予配置的连接目标库的普通用户。目标库为自建库或其他云数据库时,授予用户sysadmin角色权限:ALTER SERVER ROLE sysadmin ADD MEMBER 用户名; 注意当目标库为天翼云RDS SQL Server时,客户配置迁移实例的目标数据库连接时只需要填入普通用户即可,DTS会自动创建数据库并将该数据库的db owner权限授予配置的用户。
例如您的员工中有负责软件开发的人员,您希望他们拥有DMS for Kafka的使用权限,但是不希望他们拥有删除Kafka实例等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用Kafka实例,但是不允许删除Kafka实例的权限策略,控制他们对DMS for Kafka资源的使用范围。 如果帐号已经能满足您的要求,不需要创建独立的IAM用户进行权限管理,您可以跳过本章节,不影响您使用DMS for Kafka的其它功能。