ApsaraDB RDS for MySQL crée et maintient des comptes système internes pour gérer chaque instance. Ces comptes sont réservés : toute tentative de suppression, de renommage, de modification du mot de passe ou des privilèges d’un compte système renvoie une erreur. Pour gérer votre base de données, créez plutôt un compte privilégié.
Comptes système
| Compte | Objectif |
|---|---|
root (aliyun_root dans les versions MySQL 5.7 et ultérieures) |
Gère l’instance RDS localement. Permet de reconfigurer les paramètres liés à la version mineure du moteur et d’interroger l’état de l’instance. |
aurora |
Gère l’instance RDS à distance. En cas de défaillance, un ingénieur Alibaba Cloud utilise ce compte pour se connecter à l’instance, effectuer un basculement primaire/secondaire et surveiller son intégrité. |
rds_service |
Gère l’instance RDS à distance. Fonctionne comme le compte aurora. |
aurora_proxy |
Transmet les connexions lorsque la fonctionnalité de proxy de base de données est activée. |
replicator |
Réplique les données de l’instance RDS vers son instance secondaire. Disponible uniquement en mode haute disponibilité. |
Remarque
Les connexions aux comptes système utilisent des adresses IP internes. Pour vérifier le compte connecté actuel et son adresse IP, exécutez SELECT user();. Exemple de sortie :
'aurora_proxy'@'%';
'replicator'@'11.195.XXX.XX';
'replicator'@'11.196.XXX.XXX';
'replicator'@'11.195.XXX.XX';
'replicator'@'11.199.XX.XXX';
'aliyun_root'@'127.0.0.1';Le bloc CIDR commençant par 11 (pour le compte replicator) est un bloc CIDR privé utilisé par Alibaba Cloud.