Hologres：Manajemen Pengguna

Batasan

Secara default, akun kustom tidak dapat melakukan kueri terhadap tabel eksternal MaxCompute. Untuk mengaktifkan kemampuan ini, Anda harus mengonfigurasi USER MAPPING. Untuk informasi lebih lanjut, lihat FAQ.

Tambahkan pengguna

Hapus pengguna

Pada halaman Users, pilih nama instans target. Di daftar pengguna, temukan pengguna yang ingin Anda hapus lalu klik Delete pada kolom Actions. Tindakan ini akan menghapus pengguna dari instans dan mencabut semua izin aksesnya.

Buat pengguna kustom

Operasi konsol

Anda dapat membuat pengguna kustom untuk suatu instans melalui halaman manajemen pengguna.

1. Pada halaman Users, pilih nama instans target lalu klik Create Custom User di pojok kanan atas.

2. Pada kotak dialog Create Custom User, konfigurasikan parameter berikut.

   Parameter	Deskripsi
   Custom account	Masukkan nama akun kustom. Nama tersebut dapat memiliki panjang maksimal 57 karakter dan hanya boleh terdiri dari huruf kecil, angka, dan garis bawah (_).
   Select member role	Pilih jenis pengguna. Superuser: Memiliki semua izin untuk instans tersebut. Jika pengguna RAM diberikan izin Superuser, tidak diperlukan otorisasi tambahan. Normal User: Hanya dibuat dalam instans dan tidak memiliki izin untuk melihat atau mengoperasikan objek apa pun, seperti database, skema, dan tabel. Anda harus memberikan izin kepada pengguna normal sebelum mereka dapat melihat atau mengoperasikan instans.
   Kata Sandi	Tetapkan kata sandi yang memenuhi persyaratan berikut. Harus mengandung minimal tiga dari jenis karakter berikut: huruf kapital, huruf kecil, angka, dan karakter khusus. Panjangnya harus antara 8 hingga 32 karakter. Karakter khusus yang didukung meliputi !@#$%^&*()_+-=.
   Confirm password	Masukkan kata sandi lagi.

3. Klik OK untuk membuat pengguna kustom.

Operasi SQL

create user "BASIC$<user_name>" with password '<password>';

user_name menentukan username kustom. password menentukan kata sandi untuk pengguna kustom tersebut.

Operasi terkait lainnya

• Ubah kata sandi pengguna kustom.

  Catatan

  Anda hanya dapat mengubah kata sandi pengguna kustom. Akun Alibaba Cloud dan pengguna RAM menggunakan pasangan AccessKey yang dihasilkan secara otomatis untuk otentikasi, bukan kata sandi.

  Anda dapat menggunakan salah satu metode berikut untuk mengubah kata sandi pengguna kustom:

  • Operasi konsol.

    1. Pada halaman Users, temukan pengguna kustom target dalam daftar User Account Authorization lalu klik Reset Password pada kolom Actions.

    2. Pada kotak dialog Reset Password, masukkan dan konfirmasi kata sandi baru, lalu klik OK.

  • Operasi SQL.

    alter user "BASIC$<user_name>" with password '<password>';

    user_name menentukan username kustom. password menentukan kata sandi baru untuk pengguna kustom tersebut.

• Hapus pengguna kustom.

  Anda dapat menggunakan salah satu metode berikut untuk menghapus pengguna kustom:

  • Operasi konsol.

    1. Pada halaman Users, temukan pengguna kustom target dalam daftar User Account Authorization lalu klik Delete pada kolom Actions.

    2. Pada kotak dialog Remove User, klik OK.

  • Operasi SQL.

    drop user "BASIC$<user_name>";

    user_name menentukan username kustom.

FAQ

• Symptom: Terjadi error berikut ketika akun kustom mencoba mengakses tabel eksternal MaxCompute.

  ERROR:  Query:[xxxxxx] Build desc failed: failed to check permission: Authorization Failed [4002], You don't exist in project hologres_test. Context ID:xxxxxx-xxxx-xxxx-xxxx-xxxxxxx.    --->Tips: Pricipal:INVALID$BASIC$xxx; You don't exist in project xxx

• Cause: Akun kustom hanya ada dalam Hologres dan secara default tidak dapat mengakses tabel eksternal MaxCompute.

• Solution: Anda dapat membuat User Mapping di Hologres. Tindakan ini menyambungkan akun kustom ke pengguna RAM Alibaba Cloud yang memiliki izin database yang diperlukan untuk proyek MaxCompute dan tabel internal Hologres yang sesuai.

  • Contoh sintaksis

    CREATE USER MAPPING
    FOR "<user_name>"
    SERVER odps_server
    OPTIONS
    (
        access_id '<Access_id>',
        access_key '<Access_key>'
    );

  • Deskripsi Parameter

    Parameter	Deskripsi
    user_name	Username akun kustom.
    Access_id	ID AccessKey dari akun yang memiliki izin logon ke database saat ini. Klik AccessKey Management untuk mendapatkan ID AccessKey.
    Access_key	Rahasia AccessKey dari akun yang memiliki izin logon ke database saat ini. Klik AccessKey Management untuk mendapatkan Rahasia AccessKey.

  • Contoh penggunaan

    -- Create a USER MAPPING for the user BASIC$test
    CREATE USER MAPPING
    FOR "BASIC$test"
    SERVER odps_server
    OPTIONS (
      access_id 'LTxxxxxxxxxx',
      access_key 'y8xxxxxxxxxxxxx');
    
    -- Create a USER MAPPING for the current user
    CREATE USER MAPPING
    FOR CURRENT_USER
    SERVER odps_server
    OPTIONS (
      access_id 'LTxxxxxxxxxx',
      access_key 'y8xxxxxxxxxxxxx');

Referensi

Untuk informasi lebih lanjut tentang cara menghapus akun (DROP USER) di Hologres dan pemecahan masalah error terkait, lihat Delete an account.