AnalyticDB for MySQL: 操作、権限、および権限レベル - AnalyticDB

権限レベル

AnalyticDB for MySQL クラスターは、次の 4 つの権限レベルでのアクセス制御をサポートしています。

GLOBAL：クラスターレベル。
DB：データベースレベル。
TABLE：テーブルレベル。
COLUMN：カラムレベル。

ユーザーにテーブル内の特定のカラムのみのクエリを許可するには、そのカラムに対する SELECT 権限をユーザーに付与します。例： GRANT select (customer_id) ON customer TO 'test321'。

操作	権限	サポートされているレベル
SELECT	SELECT	GLOBAL DB TABLE COLUMN
INSERT	INSERT	GLOBAL DB TABLE COLUMN
INSERT…SELECT…FROM…	INSERT SELECT	GLOBAL DB TABLE COLUMN
UPDATE	UPDATE	GLOBAL DB TABLE COLUMN
DELETE	DELETE	GLOBAL DB TABLE
TRUNCATE TABLE	DROP	GLOBAL DB TABLE
ALTER TABLE	ALTER INSERT CREATE	GLOBAL DB TABLE
CREATE DATABASE	CREATE	GLOBAL
CREATE TABLE	CREATE	GLOBAL DB TABLE
SHOW CREATE TABLE	SELECT	GLOBAL DB TABLE
DROP DATABASE	DROP	GLOBAL DB
DROP TABLE	DROP	GLOBAL DB TABLE
CREATE VIEW	CREATE VIEW `CREATE VIEW REPLACE` コマンドを実行するには、DROP 権限も必要です。 SELECT	GLOBAL DB TABLE
DROP VIEW	DROP	GLOBAL DB TABLE
SHOW CREATE VIEW	SHOW VIEW SELECT	GLOBAL DB TABLE
CREATE USER/DROP USER/RENAME USER	CREATE USER	GLOBAL
SET PASSWORD	SUPER	GLOBAL
GRANT/REVOKE	GRANT OPTION	GLOBAL

説明

SQL を使用して、Data Warehouse Edition、Enterprise Edition、Basic Edition、および Data Lakehouse Edition クラスターの権限を表示できます。

手順

ユーザー権限を表示するには、SHOW GRANTS 文を実行します。詳細については、「SHOW GRANTS」をご参照ください。

説明

DMS を使用して、Data Warehouse Edition、Enterprise Edition、Basic Edition、および Data Lakehouse Edition クラスターの権限を表示できます。

前提条件

Alibaba Cloud アカウントが必要です。
AliyunADBReadOnlyAccess 権限が付与されている RAM ユーザーが必要です。RAM ユーザーに権限を付与する方法については、「RAM ユーザーの権限管理」をご参照ください。

手順

DMS を使用して AnalyticDB for MySQL クラスターに接続します。詳細については、「DMS を使用した AnalyticDB for MySQL クラスターへの接続」をご参照ください。
DMS の左側メニューにある [Instances Connected] リストで、対象のインスタンスを右クリックします。
ショートカットメニューから データベースアカウント管理 を選択します。
アカウント管理 ページで、ユーザー権限を表示します。

説明

AnalyticDB for MySQL コンソールで権限を表示できるのは、Enterprise Edition、Basic Edition、および Data Lakehouse Edition クラスターのみです。

前提条件

Alibaba Cloud アカウントが必要です。
AliyunADBReadOnlyAccess 権限が付与されている RAM ユーザーが必要です。RAM ユーザーに権限を付与する方法については、「RAM ユーザーの権限管理」をご参照ください。

手順

説明

SQL 文を使用して、Data Warehouse Edition、Enterprise Edition、Basic Edition、および Data Lakehouse Edition クラスターに権限を付与できます。

前提条件

SQL を使用して権限を付与するには、ユーザーが GRANT OPTION 権限を持っている必要があります。

手順

GRANT 文を実行して、ユーザーに権限を付与します。詳細については、「GRANT」をご参照ください。

説明

DMS を使用して、Data Warehouse Edition、Enterprise Edition、Basic Edition、および Data Lakehouse Edition クラスターに権限を付与できます。

前提条件

Alibaba Cloud アカウントが必要です。
AliyunADBFullAccess および AliyunServiceRoleForDMS 権限が付与されている RAM ユーザーが必要です。RAM ユーザーに権限を付与する方法については、「RAM ユーザーの権限管理」をご参照ください。

手順

DMS を使用して AnalyticDB for MySQL クラスターに接続します。詳細については、「DMS を使用した AnalyticDB for MySQL クラスターへの接続」をご参照ください。
DMS の左側メニューにある [Instances Connected] リストで、対象のインスタンスを右クリックします。
ショートカットメニューから データベースアカウント管理 を選択します。
アカウント管理 ページで対象のアカウントを見つけ、操作列の編集をクリックします。
Edit User ダイアログボックスで、グローバル権限 タブを選択します。
権限タイプ リストで、必要な権限を選択または選択解除します。

説明

AnalyticDB for MySQL コンソールで権限を付与できるのは、Enterprise Edition、Basic Edition、および Data Lakehouse Edition クラスターのみです。

前提条件

Alibaba Cloud アカウントが必要です。
AliyunADBFullAccess 権限が付与されている RAM ユーザーが必要です。関連付けられたデータベースアカウントには GRANT OPTION 権限が必要です。

手順