PolarDB:Creación y gestión de cuentas de base de datos

Contexto

PolarDB admite dos tipos de cuentas de base de datos: cuentas con privilegios y cuentas estándar. Todas las cuentas se gestionan desde la consola.

Creación de una cuenta con privilegios

1. Inicie sesión en la consola de PolarDB. Seleccione la región donde se encuentra el clúster de destino. En la página Clusters, haga clic en el identificador del clúster de destino para ir a su página de producto.

2. En el panel de navegación izquierdo, vaya a Settings and Management > Accounts.

3. Haga clic en Create Account.

4. En el panel Create Account, configure los siguientes parámetros:

   Parámetro	Descripción
   Account Name	Introduzca un nombre para la cuenta. El nombre debe cumplir los siguientes requisitos: Debe comenzar con una letra minúscula y terminar con una letra o un dígito. Admite letras minúsculas, dígitos y guiones bajos (_). Debe tener entre 2 y 32 caracteres. No utilice nombres de usuario reservados, como root o admin.
   Account Type	Seleccione Privileged Account. Nota Si ya existe una cuenta con privilegios, no seleccione Privileged Account de nuevo, ya que cada clúster admite solo una cuenta de este tipo. Para obtener más información sobre los permisos de una cuenta con privilegios, consulte Privileged account.
   Password	Establezca una contraseña para la cuenta. La contraseña debe cumplir los siguientes requisitos: Debe incluir como mínimo tres de los siguientes tipos de caracteres: letras mayúsculas, letras minúsculas, dígitos y caracteres especiales. Debe tener entre 8 y 32 caracteres. Los caracteres especiales permitidos son: !@#$%^&*()_+-=~
   Confirm Password	Introduzca la contraseña nuevamente.
   Description	Introduzca una descripción de la cuenta para facilitar su gestión futura. La descripción debe cumplir los siguientes requisitos: No debe comenzar con http:// ni con https://. Debe tener entre 2 y 256 caracteres.

5. Haga clic en OK.

Creación de una cuenta estándar

1. Inicie sesión en la consola de PolarDB. Seleccione la región donde se encuentra el clúster de destino. En la página Clusters, haga clic en el identificador del clúster de destino.

2. En el panel de navegación izquierdo, vaya a Settings and Management > Accounts.

3. Haga clic en Create Account.

4. En el cuadro de diálogo Create Account, configure los siguientes parámetros:

   Parámetro	Descripción
   Account Name	Introduzca un nombre para la cuenta. El nombre debe cumplir los siguientes requisitos: Debe comenzar con una letra minúscula y terminar con una letra o un dígito. Admite letras minúsculas, dígitos y guiones bajos (_). Debe tener entre 2 y 32 caracteres. No utilice nombres de usuario reservados, como root o admin.
   Account Type	Seleccione Standard Account.
   Authorized Databases	Otorgue permisos sobre una o más bases de datos a la cuenta. También deje este parámetro vacío y asigne los permisos después de crear la cuenta. En la lista Unauthorized Database, seleccione una o más bases de datos y haga clic en el icono para agregarlas a la lista Authorized Database. En la lista Authorized Database, establezca el permiso de la base de datos de destino como Read/Write, Read-only, DML Only, DDL Only o Read-only + Index. Nota Para personalizar combinaciones de permisos u otorgar permisos a nivel de tabla, haga clic en Customize Permissions debajo de la lista Unauthorized Database. Utilice la función de gestión de permisos de Data Management (DMS) para un control más flexible. Para obtener más información, consulte Manage database accounts and permissions. Si gestiona muchas bases de datos, otorgue los permisos por lotes. Cada lote no debe superar las 80 bases de datos.
   Password	Establezca una contraseña para la cuenta. La contraseña debe cumplir los siguientes requisitos: Debe incluir como mínimo tres de los siguientes tipos de caracteres: letras mayúsculas, letras minúsculas, dígitos y caracteres especiales. Debe tener entre 8 y 32 caracteres. Los caracteres especiales permitidos son: !@#$%^&*()_+-=~
   Confirm Password	Introduzca la contraseña nuevamente.
   Description	Introduzca una descripción de la cuenta para facilitar su gestión futura. La descripción debe cumplir los siguientes requisitos: No debe comenzar con http:// ni con https://. Debe tener entre 2 y 256 caracteres.

5. Haga clic en OK.

Creación de una cuenta global de solo lectura

1. Inicie sesión en la consola de PolarDB y seleccione la región donde se encuentra el clúster. En la página Clusters, haga clic en el identificador del clúster de destino para abrir su página de producto.

2. En el panel de navegación izquierdo, vaya a Settings and Management > Accounts.

3. Haga clic en Create Account.

4. En el cuadro de diálogo Create Account, configure los siguientes parámetros:

   Parámetro	Descripción
   Account Name	Introduzca un nombre para la cuenta. El nombre debe cumplir los siguientes requisitos: Debe comenzar con una letra minúscula y terminar con una letra o un dígito. Admite letras minúsculas, dígitos y guiones bajos (_). Debe tener entre 2 y 32 caracteres. No utilice nombres de usuario reservados, como root o admin.
   Account Type	Seleccione Global Read-only Account.
   Authorized Databases	De forma predeterminada, la cuenta tiene permisos de solo lectura sobre todos los datos.
   Password	Establezca una contraseña para la cuenta. La contraseña debe cumplir los siguientes requisitos: Debe incluir como mínimo tres de los siguientes tipos de caracteres: letras mayúsculas, letras minúsculas, dígitos y caracteres especiales. Debe tener entre 8 y 32 caracteres. Los caracteres especiales permitidos son: !@#$%^&*()_+-=~
   Confirm Password	Introduzca la contraseña nuevamente.
   Description	Introduzca una descripción de la cuenta para facilitar su gestión futura. La descripción debe cumplir los siguientes requisitos: No debe comenzar con http:// ni con https://. Debe tener entre 2 y 256 caracteres.

Restablecimiento de los permisos de una cuenta con privilegios

Si una cuenta con privilegios presenta problemas, como la revocación accidental de sus permisos, restablezca los permisos para devolverla a su estado inicial.

1. Inicie sesión en la consola de PolarDB. Seleccione la región donde se encuentra el clúster de destino. En la página Clusters, haga clic en el identificador del clúster de destino para ir a su página de producto.

2. En el panel de navegación izquierdo, vaya a Settings and Management > Accounts.

3. En la columna Actions de la cuenta de destino, haga clic en Reset Permissions.

4. En el cuadro de diálogo, introduzca la contraseña de la cuenta con privilegios y haga clic en OK para restablecer los permisos.

Modificación de los permisos de una cuenta estándar

1. Inicie sesión en la consola de PolarDB. Seleccione la región donde se encuentra el clúster. En la página Clusters, haga clic en el identificador del clúster de destino para ir a su página de producto.

2. En el panel de navegación izquierdo, vaya a Settings and Management > Accounts.

3. Busque la cuenta de destino y, en la columna Actions, haga clic en Modify Permissions.

4. En el cuadro de diálogo Modify Permissions, modifique las bases de datos autorizadas y sus permisos. Después, haga clic en OK.

Modificación de los permisos de una cuenta global de solo lectura

1. Inicie sesión en la consola de PolarDB y seleccione la región donde se encuentra el clúster de destino. En la página Clusters, haga clic en el identificador del clúster de destino para abrir su página de producto.

2. En el panel de navegación izquierdo, vaya a Settings and Management > Accounts.

3. Busque la cuenta de destino y, en la columna Actions, haga clic en Modify Permissions.

4. En el cuadro de diálogo Modify Permissions, modifique los permisos de las bases de datos autorizadas y haga clic en OK.

   Nota

   • Otorgar permisos de lectura y escritura sobre bases de datos específicas no afecta el permiso global de solo lectura de la cuenta.

   • Después de otorgar permisos sobre una base de datos específica, la columna Type sigue mostrando Global Read-only Account, pero la columna Authorized Databases muestra los permisos de esa base de datos en particular.

Modificación de permisos de cuenta desde la línea de comandos

Utilice una cuenta con privilegios para modificar los permisos mediante la ejecución del siguiente comando:

GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

Eliminación de una cuenta

1. Inicie sesión en la consola de PolarDB. Seleccione la región donde se encuentra el clúster de destino. En la página Clusters, haga clic en el identificador del clúster de destino para abrir su página de producto.

2. En el panel de navegación izquierdo, vaya a Settings and Management > Accounts.

3. Busque la cuenta de destino y haga clic en Delete en la columna Actions.

4. En el cuadro de diálogo Delete Account, haga clic en OK.

API relacionadas