ApsaraDB RDS:アカウントの権限を変更する

方法1: ApsaraDB RDSコンソールで標準アカウントの権限を変更する

1. [インスタンス] ページに移動します。 上部のナビゲーションバーで、RDS インスタンスが存在するリージョンを選択します。 次に、RDSインスタンスを見つけ、インスタンスのIDをクリックします。

2. 左側のナビゲーションウィンドウで、アカウント管理 をクリックします。

3. 権限を変更する標準アカウントを見つけます。 次に、[操作] 列の 権限を変更 をクリックします。

4. [アカウント権限の編集] パネルで、アカウントの権限を変更します。

   • データベースを追加または削除する場合は、データベースを選択し、> または < アイコンをクリックします。

   • 承認済みデータベースの権限を変更する場合は、[承認済みデータベース] セクションでデータベースを選択します。 次に、[読み取り /書き込み (DDL + DML)] 、[読み取り専用] 、[DDLのみ] 、または [DMLのみ] の権限を選択します。

     説明

     SQL文を使用して、細粒度で権限を変更できます。 詳細は、「アカウント権限」をご参照ください。

5. [OK] をクリックします。

方法2: DMSコンソールで標準アカウントの権限を変更する

DMSコンソールで標準アカウントの権限を変更できます。 詳細については、「MySQLデータベースのユーザー権限の管理」をご参照ください。

方法3: SQL文を使用して標準アカウントの権限を変更する

前提条件

RDSインスタンス用に特権アカウントが作成され、権限の変更に使用されます。

1. クライアントまたはCLIを使用してRDSインスタンスに接続します。

2. GRANTステートメントを実行して、標準アカウントに権限を付与します。

   説明

   • GRANTステートメントの詳細については、「MySQLの公式ドキュメント」をご参照ください。

   • 付与できる権限の詳細については、「アカウント権限」をご参照ください。

よくある質問

標準アカウントを使用してRDSインスタンスにデータベースを作成できないのはなぜですか。 標準アカウントを使用してRDSインスタンスにデータベースを作成すると、ERROR 1044 (42000): ユーザー 'xxxx' @ '%' からデータベース 'xxxx' へのアクセスが拒否されたというエラーメッセージが表示された場合はどうすればよいですか?

GRANT CREATE ON *.* TO '<標準アカウントの名前>' @ '%';

RDSインスタンスへのアクセスを拒否するにはどうすればよいですか。

RDSインスタンスのIPアドレスホワイトリストからIPアドレスを削除し、127.0.0.1エントリのみを保持できます。 次に、RDSインスタンスを再起動します。 これにより、RDSインスタンスへのアクセスが拒否されます。

アカウントをロックできますか?

特権アカウントを使用して、ALTER USER 'Username' account LOCK; ステートメントを実行し、特権アカウントまたは標準アカウントをロックできます。 次に、インスタンスを再起動して、RDSインスタンスへの接続を終了します。 特権アカウントの権限をリセットする場合は、「特権アカウントの権限をリセットする」の手順に従ってください。