AnalyticDB for MySQL menggunakan dua lapisan akun yang berbeda: akun platform untuk operasi tingkat kluster (seperti membuat, menskalakan, dan mengelola kluster) serta akun database untuk operasi tingkat database (seperti membuat tabel dan menghubungkan ke database). Jenis ketiga, yaitu akun layanan, hanya tersedia khusus untuk dukungan teknis resmi Alibaba Cloud.
Akun platform
Akun platform mengontrol siapa yang dapat membuat dan mengelola kluster AnalyticDB for MySQL melalui Konsol atau API. Tersedia dua jenis:
| Jenis Akun | Lingkup | Deskripsi |
|---|---|---|
| Akun Alibaba Cloud | Kluster AnalyticDB for MySQL | Gunakan akun ini untuk membuat dan mengelola kluster, mengonfigurasi daftar putih, membuat akun database, mengelola titik akhir publik, menetapkan jendela pemeliharaan, dan menghapus kluster. |
| RAM user | Kluster AnalyticDB for MySQL | Identitas sekunder yang dibuat di bawah Akun Alibaba Cloud untuk fungsi tertentu. RAM user dapat melakukan operasi kluster yang sama seperti Akun Alibaba Cloud, tetapi hanya dalam batas izin yang diberikan kepada mereka. RAM user tidak dapat memiliki sumber daya — semua sumber daya dimiliki oleh Akun Alibaba Cloud. |
Untuk operasi kluster yang tersedia bagi kedua jenis akun tersebut, lihat Konfigurasikan daftar putih, Buat akun database, Ajukan atau release titik akhir publik, Tetapkan jendela pemeliharaan, dan Hapus kluster.
Untuk operasi sehari-hari, gunakan RAM user dengan izin minimum yang diperlukan alih-alih langsung menggunakan Akun Alibaba Cloud. Hal ini membatasi dampak dari tindakan yang tidak disengaja atau tidak sah.
Akun database
Akun database beroperasi pada tingkat database — akun ini digunakan untuk menghubungkan ke kluster dan menjalankan operasi SQL seperti membuat database, tabel, dan tampilan. Tersedia dua subjenis:
| Jenis Akun | Deskripsi |
|---|---|
| Akun istimewa | Memiliki izin penuh di semua database dalam kluster. Gunakan akun ini untuk mengelola akun standar dan database. |
| Akun standar | Memiliki izin yang terbatas hanya pada database tertentu yang telah diberikan aksesnya. Berikan izin kepada akun standar secara manual setelah pembuatan. |
Akun database dibuat oleh akun platform (Akun Alibaba Cloud atau RAM user yang berwenang). Untuk metode koneksi, lihat Hubungkan ke kluster.
Akun layanan
Akun layanan memungkinkan dukungan teknis Alibaba Cloud melakukan operasi pada kluster Anda saat Anda meminta bantuan. Izin tersebut secara otomatis dicabut ketika periode otorisasi berakhir — tidak diperlukan pembersihan manual.