ApsaraDB RDS:アカウントの作成

アカウントタイプ

ApsaraDB RDS for MySQL または インスタンスは、特権アカウントと標準アカウントの 2 種類のデータベースアカウントをサポートしています。すべてのアカウントとデータベースは ApsaraDB RDS コンソールで管理できます。各アカウントタイプの権限の詳細については、「アカウント権限一覧」をご参照ください。

特権アカウントの作成

1. RDSインスタンスにアクセスし、上部のリージョンを選択し、対象のRDSインスタンスのIDをクリックします。

2. 左側のナビゲーションペインで、アカウント管理 をクリックします。

3. アカウントを作成する をクリックします。

4. 次のパラメーターを設定します。

   パラメーター	説明
   [データベースアカウント:]	アカウントの名前を入力します。名前は次の要件を満たす必要があります。 アカウント名の長さは、MySQL 5.6 の場合は 2～16 文字、MySQL 8.0 および MySQL 5.7 の場合は 2～32 文字である必要があります。 英字、数字、アンダースコア (_) で構成する必要があります。 先頭は英字、末尾は英字または数字である必要があります。 名前はインスタンス内で一意である必要があります。 標準アカウントの名前は、特権アカウントの名前に類似させることはできません。たとえば、特権アカウントの名前が Test1 の場合、標準アカウントに test1 という名前を付けることはできません。 名前は予約語であってはなりません。
   [アカウントタイプ:]	特権アカウント を選択します。
   [パスワード]	アカウントのパスワードを設定します。パスワードは次の要件を満たす必要があります。 パスワードの長さは 8～32 文字である必要があります。 大文字、小文字、数字、特殊文字のうち、3 種類以上を含める必要があります。 使用できる特殊文字は !@#$%^&*()_+-= です。 説明 パスワードは安全に保管してください。パスワードを忘れた場合は、リセット できます。 ApsaraDB RDS for MySQL 5.7 および 8.0 インスタンスは、データベースアクセスのセキュリティを向上させる カスタムパスワードポリシー に対応しています。
   [パスワードの確認: ]	パスワードを再入力します。
   [補足]	アカウントの管理に役立つ説明を入力します。説明は最大 256 文字で、http:// または https:// を含めることはできません。

5. OK をクリックします。

アカウント権限のリセット

誤って特権アカウントから権限を取り消してしまった (REVOKE) など、特権アカウントに問題が発生した場合、権限をリセットして復元できます。

1. RDSインスタンスにアクセスし、上部のリージョンを選択し、対象のRDSインスタンスのIDをクリックします。

2. 左側のナビゲーションペインで、アカウント管理 をクリックします。

3. 特権アカウント の右側にある アカウント権限をリセットする をクリックします。

4. 特権アカウントのパスワードを入力し、OK をクリックして権限をリセットします。

標準アカウントの作成

1. RDSインスタンスにアクセスし、上部のリージョンを選択し、対象のRDSインスタンスのIDをクリックします。

2. 左側のナビゲーションペインで、アカウント管理 をクリックします。

3. アカウントを作成する をクリックします。

4. 次のパラメーターを設定します。

   パラメーター	説明
   [データベースアカウント:]	アカウントの名前を入力します。名前は次の要件を満たす必要があります。 アカウント名の長さは、MySQL 5.6 の場合は 2～16 文字、MySQL 8.0 および MySQL 5.7 の場合は 2～32 文字である必要があります。 英字、数字、アンダースコア (_) で構成する必要があります。 先頭は英字、末尾は英字または数字である必要があります。 名前はインスタンス内で一意である必要があります。 標準アカウントの名前は、特権アカウントの名前に類似させることはできません。たとえば、特権アカウントの名前が Test1 の場合、標準アカウントに test1 という名前を付けることはできません。 名前は予約語であってはなりません。
   [アカウントタイプ:]	標準アカウント を選択します。
   [許可済みデータベース:]	1 つ以上のデータベースに対する権限をアカウントに付与します。このパラメーターは空のままにして、アカウント作成後に権限を付与することもできます。 左側のパネルから 1 つ以上のデータベースを選択し、> アイコンをクリックして右側のパネルに追加します。 右側のパネルで、各データベースの権限レベルを選択します：読み書き (DDL + DML)、読み取り専用、DDL のみ、または DML のみ。 複数のデータベースに同じ権限を付与するには、右側パネルの右上隅にある すべて設定 の横にある、目的の権限レベルをクリックします。 説明 各権限の詳細については、「アカウント権限一覧」をご参照ください。
   [パスワード]	アカウントのパスワードを設定します。パスワードは次の要件を満たす必要があります。 パスワードの長さは 8～32 文字である必要があります。 大文字、小文字、数字、特殊文字のうち、3 種類以上を含める必要があります。 使用できる特殊文字は !@#$%^&*()_+-= です。 説明 パスワードは安全に保管してください。パスワードを忘れた場合は、リセット できます。 ApsaraDB RDS for MySQL 5.7 および 8.0 インスタンスは、データベースアクセスのセキュリティを向上させる カスタムパスワードポリシー に対応しています。
   [パスワードの確認: ]	パスワードを再入力します。
   [補足]	アカウントの管理に役立つ説明を入力します。説明は最大 256 文字で、http:// または https:// を含めることはできません。

5. OK をクリックします。

API リファレンス

CreateAccount API を呼び出して、データベースアカウントを作成します。

よくある質問

"Code": "AccountLimitExceeded",
"Message": "AccountQuotaExceeded: Exceeding the allowed amount of account"

CREATE USER 'testuser'@'%' IDENTIFIED BY 'StrongPass123!' PASSWORD EXPIRE INTERVAL 90 DAY;