Create an account for an RDS MariaDB instance - ApsaraDB RDS - Centro de documentación de Alibaba Cloud

Este tema describe cómo crear una cuenta para una instancia de ApsaraDB RDS for MariaDB.

Tipos de cuentas

Las instancias de ApsaraDB RDS for MariaDB tienen dos tipos de cuentas: privilegiada y estándar. Puede gestionar todas las cuentas desde la consola de ApsaraDB RDS.

Tipo	Descripción
Privileged Account	Solo puede crearlas y gestionarlas en la consola o mediante operaciones de API. Solo se permite crear una cuenta privilegiada por instancia. Esta cuenta gestiona todas las cuentas estándar y bases de datos. Proporciona permisos avanzados para un control de acceso personalizado y detallado. Por ejemplo, puede otorgar permisos a distintos usuarios para consultar tablas específicas. Tiene todos los permisos sobre todas las bases de datos dentro de la instancia. Puede desconectar la sesión de cualquier cuenta. Si crea una cuenta privilegiada con el mismo nombre que una cuenta estándar existente, la cuenta privilegiada reemplazará a la cuenta estándar.
Standard Account	Puede crearlas y gestionarlas en la consola, mediante operaciones de API o ejecutando sentencias SQL. Puede crear varias cuentas estándar para una instancia. El número máximo de cuentas estándar depende de la versión menor del motor de la instancia. Debe otorgar manualmente permisos sobre bases de datos específicas a una cuenta estándar. Una cuenta estándar no puede crear ni gestionar otras cuentas, ni desconectar sesiones de otras cuentas.

Crear una cuenta privilegiada

Vaya a la página de Instances. En la barra de navegación superior, seleccione la región donde reside la instancia de RDS. Luego, localice la instancia de RDS y haga clic en su ID.
En el panel de navegación izquierdo, haga clic en Accounts. A continuación, haga clic en Create Account.

Configure los siguientes parámetros y haga clic en OK.

Nota

Después de crear la cuenta privilegiada, esta se activa automáticamente en cuestión de segundos.

Parámetro	Descripción
Database Account	Introduzca un nombre para la cuenta. El nombre debe cumplir los siguientes requisitos: El nombre debe tener entre 2 y 16 caracteres. El nombre debe comenzar con una letra y terminar con una letra o un dígito. El nombre solo debe contener letras minúsculas, dígitos y guiones bajos (_). El nombre debe ser único dentro de la instancia. Nota Si crea una cuenta privilegiada con el mismo nombre que una cuenta estándar existente, la cuenta privilegiada reemplazará a la cuenta estándar.
Account Type	Seleccione Privileged Account.
New Password	Establezca una contraseña para la cuenta. La contraseña debe cumplir los siguientes requisitos: La contraseña debe tener entre 8 y 32 caracteres. La contraseña debe contener como mínimo tres de los siguientes tipos de caracteres: letras mayúsculas, letras minúsculas, dígitos y caracteres especiales. Los caracteres especiales compatibles son `!@#$%^&*()_+-=`.
Confirm Password	Vuelva a introducir la contraseña para confirmarla.
Description	Agregue una descripción para la cuenta con el fin de facilitar su gestión. La descripción puede tener hasta 256 caracteres.

Restablecer permisos de la cuenta privilegiada

Si una cuenta privilegiada presenta problemas, como la revocación accidental de sus permisos mediante una sentencia REVOKE, puede restaurar dichos permisos.

Vaya a la página de Instances. En la barra de navegación superior, seleccione la región donde reside la instancia de RDS. Luego, localice la instancia de RDS y haga clic en su ID.
En la barra de navegación izquierda, seleccione Accounts y haga clic en Reset Account Permissions a la derecha de Privileged Account.
Introduzca la contraseña de la cuenta privilegiada para restablecer sus permisos.

Crear una cuenta estándar

Vaya a la página de Instances. En la barra de navegación superior, seleccione la región donde reside la instancia de RDS. Luego, localice la instancia de RDS y haga clic en su ID.
En el panel de navegación izquierdo, haga clic en Accounts. A continuación, haga clic en Create Account.

Configure los siguientes parámetros y haga clic en OK.

Parámetro	Descripción
Database Account	Introduzca un nombre para la cuenta. El nombre debe cumplir los siguientes requisitos: El nombre debe tener entre 2 y 16 caracteres. El nombre debe comenzar con una letra y terminar con una letra o un dígito. El nombre solo debe contener letras minúsculas, dígitos y guiones bajos (_).
Account Type	Seleccione Standard Account.
Authorization database	Otorgue permisos sobre una o más bases de datos a la cuenta. Seleccione una o más bases de datos de la lista de la izquierda y haga clic en el icono > para agregarlas al panel de la derecha. En el panel de la derecha, seleccione un nivel de permiso para cada base de datos: Read/Write (DDL + DML), Read-only, DDL Only o DML Only. Para otorgar los mismos permisos a varias bases de datos simultáneamente, haga clic en el botón situado en la esquina superior derecha del panel, como Set all to read/write (DDL+DML). Nota La etiqueta del botón cambia después de cada clic. Por ejemplo, tras hacer clic en Set all to read/write (DDL+DML), la etiqueta cambia a Set all to read-only. Este parámetro es opcional. Puede otorgar permisos a la cuenta después de crearla.
New Password	Establezca una contraseña para la cuenta. La contraseña debe cumplir los siguientes requisitos: La contraseña debe tener entre 8 y 32 caracteres. La contraseña debe contener como mínimo tres de los siguientes tipos de caracteres: letras mayúsculas, letras minúsculas, dígitos y caracteres especiales. Los caracteres especiales compatibles son `!@#$%^&*()_+-=`.
Confirm Password	Vuelva a introducir la contraseña para confirmarla.
Description	Opcional. Agregue una descripción para facilitar la gestión de la cuenta. La descripción puede tener hasta 256 caracteres.

Referencia de API

Puede llamar a la operación CreateAccount para crear una cuenta de base de datos.

Preguntas frecuentes

`AccountLimitExceeded` error

Problema

Calling the CreateAccount operation with incorrect parameters may return the following error:

"Code": "AccountLimitExceeded",
"Message": "AccountQuotaExceeded: Exceeding the allowed amount of account"

Este error indica que la instancia ha alcanzado su límite de cuentas.

Causas

Límite de cuentas: Solo se permite una cuenta privilegiada por instancia y esta cuenta no se puede eliminar.
Configuración de parámetros: Para una instancia de MariaDB, si establece el parámetro AccountType en Super pero ya existe una cuenta privilegiada, la API devuelve el error AccountLimitExceeded.

Soluciones

Crear una cuenta estándar: Asegúrese de que el parámetro AccountType esté establecido en Normal. El número máximo de cuentas estándar depende de la versión menor del motor de la instancia.
Crear una cuenta privilegiada: Asegúrese de que el parámetro AccountType esté establecido en Super. Antes de crear una cuenta privilegiada, vaya a la página de Accounts en la consola de ApsaraDB RDS para comprobar si ya existe una cuenta privilegiada. Si ya existe una cuenta privilegiada, no cree otra.