Hologres：Manajemen Pengguna

Batasan

Secara default, Anda tidak dapat menggunakan akun kustom untuk menanyakan data di MaxCompute melalui tabel asing. Jika ingin menanyakan data MaxCompute dengan akun kustom, Anda harus mengonfigurasi pemetaan pengguna. Untuk informasi lebih lanjut, lihat FAQ.

Tambahkan pengguna

Hapus pengguna

Di bagian atas halaman User Management, pilih instans yang diinginkan dari daftar drop-down Nama Instans. Temukan pengguna yang ingin dihapus dan klik Delete di kolom Operation. Di pesan Hapus Pengguna, klik OK. Setelah pengguna dihapus dari instans, pengguna tidak memiliki izin pada instans tersebut.

Buat akun kustom

Gunakan konsol

Anda dapat membuat akun kustom untuk instans Hologres di halaman Manajemen Pengguna secara visual.

1. Di bagian atas halaman User Management, pilih instans yang diinginkan dari daftar drop-down Nama Instans. Di pojok kanan atas halaman Manajemen Pengguna, klik Create Basic User.

2. Di kotak dialog Create Basic User, konfigurasikan parameter yang dijelaskan dalam tabel berikut.

   Parameter	Deskripsi
   Nama Akun	Nama akun kustom. Nama dapat mencapai 57 karakter dan dapat berisi huruf kecil, angka, dan garis bawah (_).
   Pilih Peran Anggota	Tipe akun. Nilai yang valid: Contoh Administrator Super (SuperUser): Superuser dari instans Hologres memiliki semua izin pada instans. Jika peran superuser diberikan kepada pengguna RAM, tidak diperlukan otorisasi lebih lanjut untuk pengguna RAM. Pengguna Biasa: Pengguna biasa yang dibuat di instans Hologres tidak memiliki izin query atau manajemen pada objek di instans. Objek termasuk database, skema, dan tabel. Pengguna biasa harus mendapatkan izin yang diperlukan sebelum mereka dapat menanyakan atau mengelola objek di instans.
   Kata Sandi	Kata sandi untuk akun kustom. Kata sandi harus memenuhi persyaratan berikut: Kata sandi berisi setidaknya tiga dari jenis karakter berikut: huruf besar, huruf kecil, angka, dan karakter khusus. Kata sandi harus 8 hingga 32 karakter panjangnya. Kata sandi dapat berisi karakter khusus berikut ! @#$%^&*()_+-=.
   Konfirmasi Kata Sandi	Masukkan kata sandi lagi.

3. Klik OK.

Gunakan pernyataan SQL

create user "BASIC$<user_name>" with password '<password>';

Dalam pernyataan di atas, ganti user_name dengan nama akun kustom yang ingin dibuat dan password dengan kata sandi akun kustom.

Operasi lainnya

• Ganti Kata Sandi Akun Kustom

  Catatan

  Anda hanya dapat mengubah kata sandi akun kustom. Pasangan AccessKey dari akun Alibaba Cloud dan pengguna RAM dibuat secara otomatis.

  Anda dapat menggunakan salah satu metode berikut untuk mengubah kata sandi pengguna kustom:

  • Gunakan Konsol

    1. Di halaman User Management, klik tab User Account Authorization, temukan akun kustom yang kata sandinya ingin diubah, lalu klik Reset Password di kolom Operation.

    2. Di kotak dialog Reset Password, konfigurasikan parameter Kata Sandi dan Konfirmasi Kata Sandi, lalu klik OK.

  • Gunakan Pernyataan SQL

    alter user "BASIC$<user_name>" with password '<password>';

    Dalam pernyataan di atas, ganti user_name dengan nama akun kustom yang ingin diubah kata sandinya dan password dengan kata sandi baru.

• Hapus Akun Kustom

  Anda dapat menggunakan salah satu metode berikut untuk menghapus akun kustom:

  • Gunakan Konsol

    1. Di halaman User Management, klik tab User Account Authorization, temukan akun kustom yang ingin dihapus, lalu klik Delete di kolom Operation.

    2. Dalam pesan Delete User, klik OK.

  • Gunakan Pernyataan SQL

    drop user "BASIC$<user_name>";

    Dalam pernyataan di atas, ganti user_name dengan nama akun kustom yang ingin dihapus.

Kesalahan umum dan pemecahan masalah

• Deskripsi Masalah: Ketika saya menggunakan akun kustom untuk mengakses data di MaxCompute menggunakan tabel asing, pesan kesalahan berikut dilaporkan:

  ERROR:  Query:[xxxxxx] Build desc failed: failed to check permission: Authorization Failed [4002], You don't exist in project hologres_test. Context ID:xxxxxx-xxxx-xxxx-xxxx-xxxxxxx.    --->Tips: Pricipal:INVALID$BASIC$xxx; You don't exist in project xxx

• Penyebab: Secara default, akun kustom dibuat di dalam Hologres dan tidak dapat digunakan untuk mengakses tabel asing MaxCompute.

• Solusi: Konfigurasikan pemetaan pengguna antara akun kustom dan pengguna RAM yang memiliki izin untuk mengakses proyek MaxCompute dan tabel internal Hologres.

  • Sintaksis

    CREATE USER MAPPING
    FOR "<user_name>"
    SERVER odps_server
    OPTIONS
    (
        access_id '<Access_id>',
        access_key '<Access_key>'
    );

  • Deskripsi Parameter

    Parameter	Deskripsi
    user_name	Nama akun kustom.
    Access_id	ID AccessKey dari akun yang digunakan untuk masuk ke database Hologres. Anda dapat memperoleh ID AccessKey dari halaman Manajemen Keamanan.
    Access_key	Rahasia AccessKey dari akun yang digunakan untuk masuk ke database Hologres. Anda dapat memperoleh rahasia AccessKey dari halaman Manajemen Keamanan.

  • Contoh

    -- Eksekusi pernyataan CREATE USER MAPPING untuk pengguna bernama BASIC$test.
    CREATE USER MAPPING
    FOR "BASIC$test"
    SERVER odps_server
    OPTIONS (
      access_id 'LTxxxxxxxxxx',
      access_key 'y8xxxxxxxxxxxxx');
    
    -- Eksekusi pernyataan CREATE USER MAPPING untuk pengguna saat ini.
    CREATE USER MAPPING
    FOR CURRENT_USER
    SERVER odps_server
    OPTIONS (
      access_id 'LTxxxxxxxxxx',
      access_key 'y8xxxxxxxxxxxxx');

Referensi

Untuk informasi tentang cara menghapus akun di Hologres menggunakan pernyataan DROP USER dan cara memecahkan kesalahan yang mungkin terjadi saat menghapus akun, lihat Hapus Akun.