Habilitando o controle de acesso granular para Milvus

Criação de uma política no nível da coleção

Use este tipo de política para restringir a visibilidade a uma única coleção dentro de um banco de dados.

1. Na guia Políticas, clique em Adicionar política > Detalhes.

2. Em Nome da política, insira um nome para a política e clique em Avançar.

3. Na página Objetos de dados :

   • Selecione o serviço Milvus no menu suspenso Escolha um recurso para começar.

   • Selecione o banco de dados que contém a coleção de interesses.

   • Selecione a coleção.

   • Clique em Avançar.

4. Clique em Adicionar regras > Selecionar tudo para as opções Objetos gerenciados e Dados gerenciados.

5. Clique em Adicionar > Selecione um usuário.

6. Clique em Revisar > Criar.

7. Nas opções (⋮), selecione Ativar para habilitar a política.

8. Valide o acesso seguindo as etapas abaixo.

Validação do acesso ao nível da coleção no Python

Siga as etapas a seguir para verificar se o usuário Milvus tem acesso a coleções específicas. Comece criando uma sessão MilvusClient com o nome de usuário e a senha que deseja testar.

from pymilvus import MilvusClient
client = MilvusClient(
    uri="<your milvus service URI>", # your Milvus service URI, for example, http://localhost:19530
    user="<your username>",
    password="<your password>",
    server_pem_path="./milvus_onprem_tls.crt" # path to your SSL certificate
)

Etapa 1: Confirme que as operações restritas falham

Os usuários com permissões no nível da coleção não devem poder listar todos os bancos de dados ou coleções. Esses comandos retornam erros de permissão, conforme esperado:

client.list_databases() client.list_collections()

Etapa 2: Validar o acesso à coleção permitida

Um usuário com a política apropriada ainda pode recuperar informações sobre uma coleção permitida. Este comando funciona quando o usuário está autorizado:

client.describe_collection("<allowed_collection_name>")

Saída de exemplo

Quando você executa describe_collection() em uma coleção à qual o usuário tem permissão de acesso, Milvus retorna os metadados da coleção, semelhantes aos seguintes:

{
  "collection_name": "assistant_builder_docs_en_slate_30m_v2",
  "auto_id": true,
  "num_shards": 1,
  "description": "",
  "fields": [
    {
      "field_id": 100,
      "name": "text",
      "description": "",
      "type": "<DataType.VARCHAR: 21>",
      "params": { "max_length": 65535 }
    }
  ]
}

Criar uma política no nível do banco de dados

Siga estas etapas para conceder aos usuários permissão para executar list_databases().

1. Em Políticas, vá para Detalhes.

2. Em Nome da política, forneça um nome para sua política e clique em Avançar.

3. Em Objetos de dados, escolha o serviço Milvus e não selecione nenhum banco de dados.

4. Clique em Adicionar regras e selecione o ListDatabases.

5. Clique em Adicionar > Selecione um usuário.

6. Clique em Revisar > Criar > Ativar para ativar sua política.

7. Valide a ListDatabases permissão usando:

client.list_databases()

Criar uma política no nível da coleção

Siga estas etapas para permitir que os usuários executem list_collections().

1. Em Políticas, abra Detalhes.

2. No campo Nome da política, forneça um nome para sua política e clique em Avançar.

3. Nos objetos de dados, escolha seu serviço Milvus > selecione um banco de dados (por exemplo, padrão) e não selecione nenhuma coleção.

4. Clique em Adicionar regras > selecione ShowCollections > clique em Adicionar > selecione um usuário.

5. Clique em Revisar > Criar > Ativar para ativar sua política.

6. Valide a ShowCollections permissão usando:

client.using_database("<database_selected_for_policy>")
client.list_collections()