ApsaraDB RDS for MySQL インスタンスの問題をトラブルシューティングするために Alibaba Cloud のテクニカルサポートにお問い合わせいただく際、サービスアカウントに一時的な権限を付与する必要がある場合があります。このサービスアカウントにより、サポートエンジニアは管理された条件下で ApsaraDB RDS インスタンスのデータベースにアクセスし、操作できます。付与する権限を選択し、有効期限を設定し、いつでもアクセスを取り消すことができます。サービスアカウントの有効期限が切れると、ApsaraDB RDS は自動的にそのアカウントを削除します。
前提条件
ApsaraDB RDS インスタンスが、次のいずれかの MySQL バージョンおよび RDS Edition で稼働していること。
-
Premium Local SSD を使用する RDS High-availability Edition または RDS Enterprise Edition 上の MySQL 8.0
-
Premium Local SSD を使用する RDS High-availability Edition または RDS Enterprise Edition 上の MySQL 5.7
-
RDS High-availability Edition 上の MySQL 5.6
-
RDS High-availability Edition 上の MySQL 5.5
権限の種類
ApsaraDB RDS は、サービスアカウント権限を 2 つのレベルで提供します。サポートのシナリオに一致するレベルのみを付与してください。
| 権限 | 使用する場面 | 範囲 |
|---|---|---|
| [操作特権] | IP アドレスホワイトリストまたはパラメーターに関連する問題 | 設定の表示と編集 |
| [データ特権] | アプリケーションに起因するパフォーマンスの問題 | テーブルスキーマ、インデックス、および SQL ステートメントの表示 |
-
IP アドレスホワイトリストまたはパラメーターに関連する問題については、サービスアカウントに 操作特権 のみを付与できます。
-
アプリケーションが原因で発生するパフォーマンスの問題については、サービスアカウントにデータ特権を付与する必要があります。
手順
-
[Instances] ページに移動します。上部メニューで、ApsaraDB RDS インスタンスがあるリージョンを選択します。次に、ApsaraDB RDS インスタンスを探し、そのインスタンス ID をクリックします。
-
左側のナビゲーションペインで、アカウント管理 をクリックします。
-
[サービスアカウント] タブをクリックします。付与する権限を見つけ、特権状態 列のスイッチをオンにします。
-
表示されるダイアログボックスで、サービスアカウントの有効期限を指定し、[OK] をクリックします。
権限の取り消しまたは有効期限の変更
サービスアカウントに権限を付与した後、いつでも[サービスアカウント] タブで権限を取り消すか、有効期限を変更できます。