AnalyticDB for MySQL utiliza dos capas distintas de cuentas: cuentas de plataforma para operaciones del clúster (creación, escalado y gestión de clústeres) y cuentas de base de datos para operaciones de la base de datos (creación de tablas y conexión a bases de datos). Un tercer tipo, la cuenta de servicio, existe exclusivamente para el soporte técnico autorizado de Alibaba Cloud.
Cuentas de plataforma
Las cuentas de plataforma controlan quién puede crear y gestionar clústeres de AnalyticDB for MySQL mediante la consola o la API. Hay dos tipos disponibles:
|
Tipo de cuenta |
Alcance |
Descripción |
|
Cuenta de Alibaba Cloud |
Clústeres de AnalyticDB for MySQL |
Úsela para crear y gestionar clústeres, configurar listas de permitidos, crear cuentas de base de datos, gestionar endpoints públicos, establecer ventanas de mantenimiento y eliminar clústeres. |
|
Clústeres de AnalyticDB for MySQL |
Identidad secundaria creada bajo una cuenta de Alibaba Cloud para una función específica. Los usuarios de RAM realizan las mismas operaciones de clúster que la cuenta de Alibaba Cloud, pero solo dentro de los permisos otorgados. Los usuarios de RAM no pueden ser propietarios de recursos; todos los recursos pertenecen a la cuenta de Alibaba Cloud. |
Para consultar las operaciones de clúster disponibles para ambos tipos de cuenta, consulte Configure a whitelist, Create a database account, Apply for or release a public endpoint, Set a maintenance window y Delete a cluster.
Para las operaciones diarias, utilice usuarios de RAM con los permisos mínimos obligatorios en lugar de usar directamente la cuenta de Alibaba Cloud. Esto limita el impacto de acciones accidentales o no autorizadas.
Cuentas de base de datos
Database accounts operan en el nivel de base de datos y se utilizan para conectarse a un clúster y ejecutar operaciones SQL, como la creación de bases de datos, tablas y vistas. Hay dos subtipos disponibles:
|
Tipo de cuenta |
Descripción |
|
Tiene permisos completos sobre todas las bases de datos del clúster. Úsela para gestionar cuentas estándar y bases de datos. |
|
|
Tiene permisos limitados a las bases de datos específicas a las que se le ha concedido acceso. Otorgue los permisos a una cuenta estándar manualmente después de su creación. |
Las cuentas de base de datos las crea una cuenta de plataforma (una cuenta de Alibaba Cloud o un usuario de RAM autorizado). Para conocer los métodos de conexión, consulte Connect to a cluster.
Cuenta de servicio
Una service account permite al soporte técnico de Alibaba Cloud realizar operaciones en su clúster cuando usted solicita asistencia. Los permisos se revocan automáticamente al finalizar el periodo de autorización, por lo que no es necesaria ninguna limpieza manual.