Topik ini menjelaskan cara membuat akun dalam penyewa dan mengelola izinnya pada berbagai database.
Informasi latar belakang
Sebelum menggunakan database, Anda harus membuat akun dalam penyewa yang memiliki izin untuk menghubungkannya. Jenis akun yang berbeda memiliki izin yang berbeda pula. Gunakan akun dengan izin operasi database untuk login dan mengoperasikan database tersebut.
Saat membuat akun di penyewa MySQL, Anda dapat mengaitkan akun tersebut dengan beberapa database. Sebaliknya, akun yang dibuat di penyewa Oracle hanya memiliki izin pada skema yang sesuai.
Prasyarat
Sebelum membuat akun, pastikan penyewa memenuhi kondisi berikut:
Penyewa tidak berada dalam status Creating.
Penyewa tidak berada dalam status Deleting.
Penyewa tidak berada dalam status Deleted.
Prosedur
Login ke OceanBase console.
Pada panel navigasi kiri, klik Instance List.
Pada daftar instans, temukan instans kluster target dan klik namanya untuk membuka halaman Cluster Instance Workspace.
Pada halaman Cluster Instance Workspace, klik Tenant Management di panel navigasi kiri. Pada daftar penyewa, temukan penyewa target dan klik Tenant Name-nya.
Pada halaman Tenant Workspace, klik tombol Create Account di pojok kanan atas, lalu atur parameter berikut sesuai kebutuhan:
Parameter
Deskripsi
Username
Anda dapat menetapkan nama akun.
Nama harus diawali huruf dan terdiri dari 2 hingga 32 karakter. Nama boleh mengandung huruf besar, huruf kecil, angka, tanda hubung (-), dan garis bawah (_). Nama tidak boleh merupakan kata kunci yang dicadangkan (tidak peka huruf besar/kecil), seperti SYS, OCEANBASE, ROOT, OPERATOR, LBACSYS, ORAAUDITOR, OBMIGRATE, OMC, IDB_DDL, ODC_RND, ODC_DDL, atau DWEXP.
Account Type
Pilih Regular Account, Super Account, atau Read-only Account.
Akun reguler memiliki izin untuk menjalankan pernyataan bahasa manipulasi data (DML) dan bahasa definisi data (DDL) di database. Untuk informasi selengkapnya, lihat Daftar izin akun.
Secara default, super account memiliki izin baca dan tulis pada semua database.
Secara default, read-only account memiliki izin read-only pada semua database.
CatatanPernyataan DML digunakan untuk mengkueri atau memanipulasi data dalam objek skema yang sudah ada. Pernyataan DDL digunakan untuk mendefinisikan, mengubah, dan menghapus objek skema. Untuk informasi selengkapnya, lihat Pernyataan SQL.
Global Permissions (Optional)
Izin enkripsi dan dekripsi. Pilih Encrypt atau Decrypt.
CatatanParameter ini hanya tersedia untuk penyewa MySQL pada OceanBase Database V4.2.5.
Setelah izin diberikan, Anda juga harus mengaktifkan Transparent Data Encryption (TDE) agar dapat menggunakan enkripsi dan dekripsi di database.
Super account memiliki dua izin default.
Authorized Databases
Parameter ini bersifat opsional dan hanya muncul saat Anda membuat akun reguler di penyewa MySQL. Anda dapat memberikan jenis izin berikut kepada akun yang belum diotorisasi: Read/Write, DDL only, DML only, Read-only, dan Custom.
Dalam mode MySQL, Anda dapat memberikan izin database berikut kepada akun:
Read/Write: ALL PRIVILEGES
DDL only: CREATE, DROP, ALTER, SHOW VIEW, CREATE VIEW
DML only: SELECT, INSERT, UPDATE, DELETE, SHOW VIEW, PROCESS
Read-only: CREATE SESSION, SELECT, SHOW VIEW.
Custom: Anda dapat memilih perintah yang boleh dijalankan akun dari daftar berikut: ALTER, CREATE, DELETE, DROP, INSERT, SELECT, UPDATE, INDEX, CREATE VIEW, SHOW VIEW, dan PROCEDURE FUNCTION.
CatatanIzin PROCEDURE FUNCTION hanya didukung pada versi database V4.2.2 ke atas dan V4.3.0 ke atas.
Password
Masukkan password atau pilih untuk menghasilkannya secara acak. Password harus terdiri dari 10 hingga 32 karakter dan mengandung setidaknya tiga jenis karakter berikut: huruf besar, huruf kecil, angka, dan karakter khusus. Karakter khusus yang didukung adalah:
!@#$%^&* ()_ +-=
Remarks (Optional)
Keterangan tidak boleh melebihi 30 karakter.
Klik OK.