PolarDB-Xインスタンスで3ロールモードを有効にすると、特権アカウントはデータベース管理者 (DBA) アカウントになります。 セキュリティ管理者 (DSA) アカウントとデータ監査管理者 (DAA) アカウントを作成する必要があります。 DBA、DSA、およびDAAアカウントには、異なる権限が付与されます。 データベースで操作を実行するときは、この操作に必要なアクセス許可が付与されているアカウントのパスワードを入力する必要があります。 このトピックでは、権限の検証が必要な操作と、操作の実行を許可する方法について説明します。
DBAアカウントの権限が必要な操作
3ロールモードを無効にします。 3ロールモードを無効にする場合は、DBAアカウントのパスワードを入力する必要があります。 DBAアカウントのユーザー名とパスワードは、デフォルトモードの特権アカウントのユーザー名とパスワードと同じです。 3つの役割モードを無効にする方法の詳細については、「3つの役割モードを無効にする」をご参照ください。
DSAアカウントの権限が必要な操作
次の操作を実行するときは、DSAアカウントのパスワードを入力する必要があります。
標準アカウントを削除します。
標準アカウントに付与されている権限を更新します。
標準アカウントのパスワードを変更します。
データベースの作成時に、標準アカウントにデータベースへのアクセスを許可します。
このセクションでは、標準アカウントを削除する手順について説明します。
にログインします。PolarDB for Xscaleコンソール.
上部のナビゲーションバーで、ターゲットインスタンスが配置されているリージョンを選択します。
[インスタンスリスト] ページで、[PolarDB-X 2.0] タブをクリックします。
対象インスタンスを見つけ、そのIDをクリックします。
左側のナビゲーションウィンドウで、 を選択します。
[アカウント管理] ページで、削除する標準アカウントを見つけ、[操作] 列の [削除] をクリックします。
表示されるメッセージで、[OK] をクリックします。
表示される [アカウント認証確認] ダイアログボックスで、DSAアカウントのパスワードを入力し、[OK] をクリックします。