Pengelolaan akun PolarDB for MySQL - PolarDB - Alibaba Cloud Documentation Center

Topik ini menjelaskan akun konsol Alibaba Cloud dan akun database PolarDB.

Akun konsol

Anda dapat menggunakan akun berikut untuk masuk ke konsol:

Akun Alibaba Cloud: Akun ini memberikan kontrol fleksibel atas semua resource Alibaba Cloud Anda dan digunakan untuk penagihan. Anda harus membuat Akun Alibaba Cloud sebelum membeli layanan Alibaba Cloud.
RAM user: Anda dapat membuat dan mengelola RAM user di Konsol Resource Access Management (RAM) untuk berbagi resource antar beberapa pengguna. RAM user tidak memiliki resource sendiri, dan biaya atas resource yang dikonsumsi oleh RAM user akan ditagihkan ke Akun Alibaba Cloud terkait.

Akun database

Anda dapat menggunakan akun berikut untuk masuk ke database dalam kluster. Untuk informasi selengkapnya, lihat Buat dan kelola akun database.

Jenis Akun	Deskripsi
Privileged Account	Hanya dapat dibuat dan dikelola di konsol. Setiap kluster hanya dapat memiliki satu Privileged Account. Akun ini dapat mengelola semua akun standar dan database dalam kluster. Dapat membuat database dan akun standar. Akun ini juga dapat memberikan izin kepada akun standar pada database tertentu, sehingga akun standar tersebut dapat menambah, menghapus, memodifikasi, dan melakukan kueri data di database tersebut. Menyediakan lebih banyak izin untuk memenuhi kebutuhan pengelolaan izin yang bersifat custom dan detail halus. Misalnya, izin kueri pada tabel yang berbeda dapat diberikan kepada pengguna yang berbeda. Dapat memutus koneksi akun apa pun.
Standard Account	Dapat dibuat dan dikelola di konsol atau menggunakan Pernyataan SQL. Satu kluster dapat memiliki beberapa Standard Account. Jumlah pastinya tergantung pada kernel database. Tidak memiliki izin untuk membuat database atau akun standar. Hanya dapat mengelola database yang telah diberi otorisasi. Tidak dapat mengelola akun lain atau memutus koneksi akun lain.
Global Read-only Account	Dapat dibuat dan dikelola di konsol atau menggunakan Pernyataan SQL. Tidak dapat membuat atau mengelola database. Tidak memiliki izin untuk membuat database atau akun standar. Hanya dapat melihat database. Satu kluster dapat memiliki beberapa Global Read-only Account. Secara default, akun-akun ini memiliki izin read-only pada semua data. Tidak dapat mengelola akun lain atau memutus koneksi akun lain.

Operasi terkait

API	Deskripsi
CreateAccount	Membuat akun.
DescribeAccounts	Melakukan kueri terhadap akun pada kluster tertentu.
ModifyAccountDescription	Memodifikasi deskripsi akun database untuk kluster PolarDB tertentu.
ModifyAccountPassword	Mengubah password akun database untuk kluster PolarDB tertentu.
GrantAccountPrivilege	Memberikan izin kepada akun standar tertentu untuk satu atau beberapa database pada kluster PolarDB tertentu.
RevokeAccountPrivilege	Mencabut izin pada satu atau beberapa database dari akun standar PolarDB tertentu.
ResetAccount	Mereset izin Privileged Account untuk kluster PolarDB tertentu.
DeleteAccount	Menghapus akun.