ApsaraDB for OceanBase (Deprecated):Créer un compte standard pour une instance de cluster OceanBase et lui accorder des privilèges

Contexte

Une instance de cluster OceanBase en mode compatible MySQL prend en charge trois types de comptes de base de données : le compte standard, le compte superutilisateur et le compte en lecture seule. Lorsque vous utilisez le service de transmission de données pour migrer des données depuis une instance de cluster OceanBase, respectez les règles suivantes :

• Si vous utilisez un compte standard, accordez-lui des privilèges conformément aux descriptions fournies dans cette rubrique.

• Le compte superutilisateur dispose par défaut des privilèges en lecture/écriture sur toutes les bases de données.

• Le compte en lecture seule dispose par défaut du privilège de lecture sur toutes les bases de données.

Dans cet exemple, nous créons un compte standard pour une instance de cluster OceanBase. Spécifiez ce compte dans le champ Username lors de la création d'une source de données OceanBase.

Si vous souhaitez migrer une table dépourvue de clé unique, vous devez également créer un utilisateur __oceanbase_inner_drc_user disposant du privilège de lecture seule avant la migration des données. Ensuite, lors de la création d'une source de données OceanBase, spécifiez le mot de passe de __oceanbase_inner_drc_user.

Créer un compte standard pour une instance de cluster

1. Accédez à la page Cluster Instance Workspace.

   1. Connectez-vous à la console ApsaraDB for OceanBase.

   2. Dans le coin supérieur gauche, sélectionnez la région où se trouve l'instance cible.

   3. Dans le volet de navigation de gauche, cliquez sur Instances puis sur le nom de l'instance cible.

2. Accédez à la page Accounts.

   1. Sur la page Cluster Instance Workspace, cliquez sur Tenant Management dans le volet de navigation de gauche.

   2. Sur la page Tenants, cliquez sur le nom du locataire cible dont le Tenant Mode est défini sur MySQL.

      

   3. Sur la page Tenant Workspace, cliquez sur Account Management dans le volet de navigation de gauche.

3. Sur la page Account Management, cliquez sur Create Account dans le coin supérieur droit.

   

4. Dans la boîte de dialogue Create Account, configurez les paramètres.

   

   Paramètre	Description
   Username	Le nom du compte peut contenir des lettres, des chiffres et des traits de soulignement (_). Il doit commencer par une lettre, se terminer par une lettre ou un chiffre, et ne pas dépasser 32 caractères.
   Account Type	Sélectionnez Normal Account.
   Accessible Databases (Facultatif)	Sélectionnez une ou plusieurs bases de données accessibles au compte. Dans la liste Unauthorized située à gauche, sélectionnez une ou plusieurs bases de données et cliquez sur > pour les ajouter à la liste de droite. Dans la liste Authorized, accordez au compte le privilège Read/Write, Only DDL, Only DML ou Read-only pour chaque base de données.
   Password	Le mot de passe doit comporter entre 10 et 32 caractères et inclure au moins trois des quatre types de caractères suivants : lettres majuscules, lettres minuscules, chiffres et caractères spéciaux. Les caractères spéciaux pris en charge sont les suivants : ! @ # $ % ^ & * ( ) _ + - =. Vous pouvez cliquer sur Randomly generated pour générer automatiquement un mot de passe aléatoire. Remarque Vous pouvez également cliquer sur Copy Password pour copier le mot de passe et le conserver en toute confidentialité.
   Remarks (Facultatif)	Saisissez la description du compte.

5. Cliquez sur OK.

Accorder des privilèges à un compte standard dans une instance de cluster source

Le tableau suivant répertorie les privilèges minimaux requis pour un compte standard dans une instance de cluster OceanBase source (mode compatible MySQL) lors des différentes phases de migration des données.

Accorder des privilèges à un compte standard dans une instance de cluster cible

Le tableau suivant répertorie les privilèges minimaux requis pour un compte standard dans une instance de cluster OceanBase cible (mode compatible MySQL) lors des différentes phases de migration des données.

Créer __oceanbase_inner_drc_user et lui accorder des privilèges

1. Connectez-vous à la console ApsaraDB for OceanBase et accédez à la page Tenant Workspace.

2. Sur la page Tenant Workspace, cliquez sur Log on to Database dans le coin supérieur droit.

   Vous pouvez également accéder à la page Database Management pour vous connecter.

   

3. Dans la boîte de dialogue Enter a database account, saisissez le nom de la base de données à laquelle vous souhaitez vous connecter, puis cliquez sur OK.

4. Dans la boîte de dialogue Enter the connection password, saisissez le mot de passe de connexion à la base de données, puis cliquez sur OK.

5. Après la connexion, exécutez la commande suivante pour créer l'utilisateur __oceanbase_inner_drc_user :

   create user __oceanbase_inner_drc_user identified by '<password>';

6. Exécutez la commande suivante pour accorder des privilèges à l'utilisateur :

   grant select on *.* to __oceanbase_inner_drc_user;