管理自定义角色 - ClickHouse Documentation

本指南适用于在 ClickHouse Cloud 中拥有 Admin 角色的用户。 ClickHouse Cloud 客户可以选择预定义的系统角色，也可以创建自定义角色并分配给用户。有关系统角色及其对应权限的更多信息，请参阅控制台角色和权限。本指南将详细介绍如何管理自定义角色。

创建自定义角色

自定义角色可以包含组织、服务和数据库权限的任意组合。权限可应用于全部或部分服务和数据库。

访问组织设置并选择 Users and roles

在 services 页面中，选择你的组织名称。然后在弹出菜单中选择 Users and roles 菜单项。

选择 Roles 选项卡

在屏幕顶部中间选择 Roles 选项卡。

在右上角选择 Create new role

点击屏幕右上角的 Create new role 按钮。

为角色命名

输入一个便于识别的角色名称。这将是在为用户和 API 密钥分配角色时显示的名称。

点击 Allow 并选择权限范围

点击 Allow 按钮，然后从 Organization、Service 和/或 Database 权限中进行选择。有关所有权限的说明，请参阅控制台角色和权限。

确保需要登录控制台的用户至少具有 Organization > Access organization 权限。

Data Sources tab access要访问 Data Sources 选项卡，该角色目前需要 Manage and Delete Selected Services 权限。

检查新角色

完成之前，请检查分配给新角色的权限。确认无误后，点击 Create role。

自定义角色创建后可以更新。用户会失去从该角色中移除的所有权限，并获得新增的所有权限。

用户权限是叠加的。如果用户通过多个角色拥有执行某项操作的权限，那么仅从其中一个角色移除该权限时，他们可能不会立即失去访问权限。

自定义角色可随时删除。

组织中必须至少有一位用户拥有管理权限。如果删除该角色会导致最后一位用户失去管理权限，则无法删除该角色。要解决此问题，请先为至少一位用户分配 Admin 系统角色，然后再删除自定义角色。