ApsaraDB for OceanBase (Deprecated):Créer un compte standard pour une instance de cluster OceanBase et lui attribuer des privilèges

Contexte

Une instance de cluster OceanBase en mode compatible Oracle prend en charge deux types de comptes de base de données : le compte standard et le compte superutilisateur. Lorsque vous utilisez le service de transmission de données pour migrer des données depuis une instance de cluster OceanBase, respectez les règles suivantes :

• Si vous utilisez un compte standard, accordez-lui des privilèges conformément aux descriptions fournies dans cette rubrique.

• Si vous utilisez un compte superutilisateur, celui-ci dispose par défaut des privilèges en lecture et en écriture sur toutes les bases de données.

Dans cet exemple, nous créons un compte standard pour une instance de cluster OceanBase. Indiquez ce compte dans le champ Username lorsque vous créez une source de données OceanBase.

Si vous souhaitez migrer une table dépourvue de clé unique, vous devez également créer un utilisateur __OCEANBASE_INNER_DRC_USER disposant du privilège en lecture seule avant la migration des données. Ensuite, lors de la création de la source de données OceanBase, spécifiez le mot de passe de l'utilisateur __OCEANBASE_INNER_DRC_USER.

Créer un compte standard pour une instance de cluster

1. Accédez à la page Cluster Instance Workspace.

   1. Connectez-vous à la console ApsaraDB for OceanBase

      .

   2. Dans le coin supérieur gauche, sélectionnez la région où se trouve l'instance cible.

   3. Dans le volet de navigation de gauche, cliquez sur Instances puis sur le nom de l'instance cible.

2. Accédez à la page Accounts.

   1. Sur la page Cluster Instance Workspace, cliquez sur Tenant Management dans le volet de navigation de gauche.

   2. Sur la page Tenants, cliquez sur le nom du locataire cible dont le Tenant Mode est défini sur Oracle.

      

   3. Sur la page Tenant Workspace, cliquez sur Account Management dans le volet de navigation de gauche.

3. Sur la page Account Management, cliquez sur Create Account dans le coin supérieur droit.

   

4. Dans la boîte de dialogue Create Account, configurez les paramètres.

   

   Parameter	Description
   Username	Le nom du compte peut contenir des lettres, des chiffres et des traits de soulignement (_). Il doit commencer par une lettre et se terminer par une lettre ou un chiffre. Sa longueur ne doit pas dépasser 32 caractères.
   Account Type	Sélectionnez Normal Account. Vous pourrez ensuite accorder des privilèges sur les bases de données à ce compte. Pour plus d'informations sur les privilèges, consultez la section Privilèges des comptes en mode Oracle.
   Password	Le mot de passe doit comporter entre 10 et 32 caractères et inclure au moins trois des quatre types de caractères suivants : lettres majuscules, lettres minuscules, chiffres et caractères spéciaux. Les caractères spéciaux pris en charge sont : ! @ # $ % ^ & * ( ) _ + - =. Cliquez sur Randomly generated pour générer automatiquement un mot de passe aléatoire. Remarque Cliquez également sur Copy Password pour copier le mot de passe et le conserver en toute sécurité.
   Remarks (Optional)	Saisissez une description pour le compte.

5. Cliquez sur OK.

Gérer les objets accessibles

Cette section explique comment accorder des privilèges sur des tables à un compte standard dans une instance de cluster. Attribuez ces privilèges en suivant les descriptions ci-dessous.

1. Accédez à la page Account Management d'un locataire compatible Oracle de la base de données OceanBase.

2. Cliquez sur Manage Access Objects à côté du compte standard cible.

   

3. Sur la page Manage Access Objects, cliquez sur Add Object dans le coin supérieur droit.

   

4. Dans la boîte de dialogue Add Object, configurez les paramètres.

   

   Parameter	Description
   Méthode d'ajout	Sélectionnez Specify Objects ou Import Objects.
   Sélection des objets	Si vous sélectionnez Specify Objects, choisissez les objets de table cibles dans la liste Source Object située à gauche, puis cliquez sur > pour les ajouter à la liste de droite. Si vous sélectionnez Import Objects, collez les objets de table cibles au format nom_utilisateur/nom_objet dans la zone de texte, en séparant les différents objets par des virgules (,).
   Attribution des privilèges	Accordez le privilège Read-only ou Read/Write selon vos besoins.

5. Cliquez sur OK.

Accorder des privilèges à un compte standard dans une instance de cluster source

Le tableau suivant répertorie les privilèges minimaux requis pour un compte standard dans une instance de cluster OceanBase source (mode compatible Oracle) lors des différentes phases de migration des données.

Accorder des privilèges à un compte standard dans une instance de cluster cible

Le tableau suivant répertorie les privilèges minimaux requis pour un compte standard dans une instance de cluster OceanBase cible (mode compatible Oracle) lors des différentes phases de migration des données.

Créer l'utilisateur __OCEANBASE_INNER_DRC_USER et lui accorder des privilèges

1. Connectez-vous à la console ApsaraDB for OceanBase et accédez à la page Tenant Workspace.

2. Sur la page Tenant Workspace, cliquez sur Log on to Database dans le coin supérieur droit.

   

3. Dans la boîte de dialogue Enter a database account, saisissez le nom de la base de données à laquelle vous souhaitez vous connecter ou sélectionnez-la dans la liste déroulante, puis cliquez sur OK.

4. Dans la boîte de dialogue Enter the connection password, saisissez le mot de passe de connexion à la base de données et cliquez sur OK.

5. Une fois connecté, exécutez la commande suivante pour créer l'utilisateur __OCEANBASE_INNER_DRC_USER :

   CREATE USER '__OCEANBASE_INNER_DRC_USER' IDENTIFIED BY <YOUR_PASSWORD>>;

6. Exécutez la commande suivante pour accorder des privilèges à l'utilisateur :

   GRANT CREATE SESSION TO '__OCEANBASE_INNER_DRC_USER';
   GRANT SELECT ANY DICTIONARY TO '__OCEANBASE_INNER_DRC_USER';

   Accordez le privilège SELECT sur les tables de la base de données à migrer de l'une des deux manières suivantes :

   // Grant system privileges.
   GRANT SELECT ANY TABLE TO '__OCEANBASE_INNER_DRC_USER';
   // Grant privileges on specific database table objects.
   GRANT SELECT ON <schema>.<table> TO '__OCEANBASE_INNER_DRC_USER';