Cuentas del sistema - ApsaraDB RDS - Centro de documentación de Alibaba Cloud

ApsaraDB RDS for SQL Server mantiene varias cuentas del sistema integradas para admitir la gestión de instancias, la alta disponibilidad y la migración de datos. Alibaba Cloud administra estas cuentas, por lo que no están disponibles para uso general.

Cuentas de gestión de instancias

Cuenta	Propósito
`<Hostname>\Administrator`	Gestión local. Se usa para reconfigurar parámetros relacionados con la versión secundaria del motor y consultar el estado de la instancia.
`aurora`	Gestión remota. Los ingenieros de Alibaba Cloud usan esta cuenta para iniciar sesión en una instancia con fallos y ejecutar operaciones como el failover entre nodo principal y secundario, así como el monitoreo de la instancia.
`rds_service`	Gestión remota. Se usa junto con `aurora` para gestionar la instancia de forma remota cuando se reporta un fallo.

Si su instancia presenta fallos, proporcione los nombres de las cuentas aurora y rds_service a un ingeniero de Alibaba Cloud para que pueda diagnosticar y recuperar la instancia.

Cuentas predeterminadas de SQL Server (deshabilitadas)

Cuenta	Estado
`sqlsa`	Deshabilitada para evitar riesgos de seguridad.
`sa`	Deshabilitada para evitar riesgos de seguridad.

Estas cuentas vienen incluidas con SQL Server de forma predeterminada. En las instancias de ApsaraDB RDS for SQL Server se encuentran deshabilitadas.

Cuentas de replicación de alta disponibilidad

Cuenta	Ediciones
`rds_ha_sec_user`	RDS High-availability Edition, RDS Cluster Edition
`rds_ag_sec_user`	RDS High-availability Edition, RDS Cluster Edition

Estas cuentas replican los datos desde la instancia principal de RDS hacia su instancia secundaria. El sistema las crea y administra automáticamente.

Cuenta de migración de DTS

La cuenta rdsdt_dtsacct se crea automáticamente al configurar una data migration or synchronization task mediante Data Transmission Service (DTS). DTS requiere permisos de administrador del sistema para leer todos los datos de la instancia, incluidos los archivos de registro binario, a fin de garantizar la integridad y consistencia de los datos durante la tarea.

Aviso

No elimine la cuenta rdsdt_dtsacct ni cambie su contraseña mientras se ejecuta una tarea de migración o sincronización, ya que esto provocará que la tarea falle. Una vez completada la tarea, elimine la cuenta por motivos de seguridad.

Detalles clave sobre esta cuenta:

Alcance: Se crea únicamente en la instancia de RDS de origen (la instancia desde la cual se migran o sincronizan los datos).
Permisos: Permisos de administrador del sistema, necesarios para que DTS acceda a todos los datos de la instancia.
Impacto en el SLA: La creación de la cuenta no afecta la estabilidad, la seguridad, el acuerdo de nivel de servicio (SLA) ni el rendimiento de la instancia.
Visibilidad: No se muestra en la consola de ApsaraDB RDS. Para consultar o eliminar la cuenta, conéctese a la instancia y ejecute una sentencia SQL.