PolarDB-X 1.0 はアカウント管理機能を提供します。このトピックでは、コンソールでアカウントを作成し、アカウント権限を変更し、アカウントパスワードをリセットする方法について説明します。
注意事項
-
アカウント管理は、V5.3.6 10460044 以降のバージョンのインスタンスでのみ利用できます。
-
コンソールでは、標準アカウントに付与できる権限は、DML のみ、DDL のみ、読み取り専用、読み取り/書き込みのみです。よりきめ細かい権限を付与するには、SQL ステートメントを使用する必要があります。詳細については、「アカウントと権限システム」をご参照ください。
アカウントの種類と権限
-
PolarDB-X 1.0 インスタンスは、次の 2 種類のデータベースアカウントをサポートしています：
アカウントの種類
説明
特権アカウント
-
特権アカウントは、SQL ステートメントを使用してのみ作成および管理できます。
-
インスタンスごとに作成できる特権アカウントは 1 つだけです。このアカウントは、インスタンス上のすべての標準アカウントとデータベースを管理できます。
-
特権アカウントは、異なるテーブルに対するクエリ権限を異なるユーザーに付与するなど、カスタムできめ細かい権限管理の要件を満たすための高度な権限を持っています。
-
特権アカウントは、インスタンス内のすべてのデータベースに対するすべての権限を持ち、任意のアカウントの接続を終了させることができます。
標準アカウント
-
標準アカウントは、コンソール、API の呼び出し、または SQL ステートメントを使用して作成および管理できます。
-
インスタンスごとに複数の標準アカウントを作成できます。作成できるアカウントの最大数は、インスタンスのカーネルによって異なります。
-
特定のデータベースに対する権限は、標準アカウントに手動で付与する必要があります。
-
標準アカウントは、他のアカウントを作成または管理したり、他のアカウントの接続を終了させたりすることはできません。
-
-
次の表に、各アカウントと権限の種類でサポートされている SQL 操作を示します。
アカウントの種類
権限
SELECT
INSERT
UPDATE
DELETE
INDEX
ALTER
CREATE
DROP
GRANT
標準アカウント
DDL のみ
サポート対象外
サポート対象外
サポート対象外
サポート対象外
サポート済み
サポート済み
サポート済み
サポート済み
サポート対象外
DML のみ
サポート済み
サポート済み
サポート済み
サポート済み
サポート対象外
サポート対象外
サポート対象外
サポート対象外
サポート対象外
読み取り専用
サポート済み
サポート対象外
サポート対象外
サポート対象外
サポート対象外
サポート対象外
サポート対象外
サポート対象外
サポート対象外
読み取り/書き込み
サポート済み
サポート済み
サポート済み
サポート済み
サポート済み
サポート済み
サポート済み
サポート済み
サポート対象外
特権アカウント
ルート
サポート済み
サポート済み
サポート済み
サポート済み
サポート済み
サポート済み
サポート済み
サポート済み
サポート済み
アカウントの作成
-
PolarDB-X 1.0 コンソールにログインします。
-
上部のナビゲーションバーで、インスタンスがデプロイされているリージョンを選択します。
-
ターゲットインスタンスを見つけ、そのインスタンス ID をクリックします。
-
左側のナビゲーションウィンドウで、アカウント管理 をクリックします。
-
ページの右上隅にある アカウントを作成する をクリックします。
説明コンソールで作成できるのは標準アカウントのみです。特権アカウントを作成するには、SQL ステートメントを使用する必要があります。
-
表示されたダイアログボックスで、次のパラメーターを設定します：
パラメーター
説明
データベースアカウント
アカウント名を入力します。
説明アカウント名は、次の要件を満たす必要があります：
-
長さは 2～16 文字で、小文字、数字、または特殊文字で構成されている必要があります。
-
先頭は英字、末尾は英字または数字である必要があります。
-
アカウント名はインスタンス内で一意である必要があります。
-
アカウント作成後、完全なアカウント名は入力した名前とホストで構成されます。デフォルトでは、ホストは
%であり、これによりアカウントはどのホストからでもデータベースにログインできます。
新しいパスワード
アカウントのパスワードを設定します。
説明パスワードは、次の要件を満たす必要があります：
-
長さは 8～32 文字である必要があります。
-
大文字、小文字、数字、特殊文字の 4 種類のうち、3 種類以上の文字を含める必要があります。
-
使用できる特殊文字：
!@#$%^&*()_+-=
新しいパスワードの確認
パスワードを再入力します。
承認済みデータベース
1 つ以上のデータベースに対するアカウント権限を付与します。
-
1 つ以上のデータベースを選択し、[承認 >] をクリックして、左側の データベースリスト リストから右側の 許可データベース リストに移動します。
-
右側の 許可データベース リストで、ターゲットデータベースの権限を選択します。
説明-
デフォルトの権限は 読み取り専用 です。読み書き、DDL のみ、または DML のみ に変更することもできます。
-
一度に複数のデータベースに同じ権限を付与するには、許可データベース ボックスの右上隅にある [すべてを読み取り/書き込みに設定] などのボタンをクリックします。
-
-
確定 をクリックします。
標準アカウント権限の変更
-
PolarDB-X 1.0 コンソールにログインします。
-
上部のナビゲーションバーで、インスタンスがデプロイされているリージョンを選択します。
-
ターゲットインスタンスを見つけ、そのインスタンス ID をクリックします。
-
左側のナビゲーションウィンドウで、アカウント管理 をクリックします。
-
ターゲットアカウントを見つけ、操作 列の 権限を変更する をクリックします。
説明特権アカウントはすべてのデータベースに対するすべての権限を持っているため、権限を変更する オプションを使用する必要はありません。
-
表示されたダイアログボックスで、アカウントの権限を変更します：
パラメーター
説明
承認済みデータベース
1 つ以上のデータベースに対するアカウントの権限を変更します。
-
1 つ以上のデータベースを選択し、[承認 >] または [< 削除] をクリックして、ターゲットアカウントにデータベースを追加または削除します。
-
右側の 許可データベース リストで、ターゲットデータベースの権限を選択します。
説明-
権限は 読み取り専用、読み書き、DDL のみ、または DML のみ に変更できます。
-
一度に複数のデータベースに同じ権限を付与するには、許可データベース ボックスの右上隅にある [すべてを読み取り/書き込みに設定] などのボタンをクリックします。
-
-
確定 をクリックします。
アカウントパスワードのリセット
-
PolarDB-X 1.0 コンソールにログインします。
-
上部のナビゲーションバーで、インスタンスがデプロイされているリージョンを選択します。
-
左側のナビゲーションウィンドウで、[インスタンス] をクリックします。
-
ターゲットインスタンスを見つけ、そのインスタンス ID をクリックします。
-
左側のナビゲーションウィンドウで、アカウント管理 をクリックします。
-
ターゲットアカウントを見つけ、操作 列の パスワードのリセット をクリックします。
-
表示されたダイアログボックスで、次のパラメーターを設定します：
パラメーター
説明
新しいパスワード
アカウントの新しいパスワードを設定します。
説明パスワードは、次の要件を満たす必要があります：
-
長さは 8～32 文字である必要があります。
-
大文字、小文字、数字、特殊文字の 4 種類のうち、3 種類以上の文字を含める必要があります。
-
使用できる特殊文字：
!@#$%^&*()_+-=
新しいパスワードの確認
新しいパスワードを再入力します。
-
-
確定 をクリックします。
アカウントの削除
-
PolarDB-X 1.0 コンソールにログインします。
-
上部のナビゲーションバーで、インスタンスがデプロイされているリージョンを選択します。
-
左側のナビゲーションウィンドウで、[インスタンス] をクリックします。
-
ターゲットインスタンスを見つけ、そのインスタンス ID をクリックします。
-
左側のナビゲーションウィンドウで、アカウント管理 をクリックします。
-
ターゲットアカウントを見つけ、操作 列の 削除 をクリックします。
説明コンソールでは 高特権アカウント を削除できません。ただし、SQL ステートメントを使用して特権アカウントを削除することはできます。
-
表示されたダイアログボックスで、[OK] をクリックします。