O AnalyticDB for MySQL utiliza duas camadas distintas de contas: contas de plataforma para operações no nível do cluster (crie, dimensionar e gerencie clusters) e contas de banco de dados para operações no nível do banco de dados (crie tabelas e conectar-se a bancos de dados). Um terceiro tipo, a conta de serviço, existe exclusivamente para o suporte técnico autorizado da Alibaba Cloud.
Contas de plataforma
As contas de plataforma controlam quem pode criar e gerenciar clusters do AnalyticDB for MySQL pelo console ou pela API. Há dois tipos disponíveis:
|
Tipo de conta |
Escopo |
Descrição |
|
Conta Alibaba Cloud |
Clusters do AnalyticDB for MySQL |
Use esta conta para crie e gerencie clusters, configure listas de permissões, crie contas de banco de dados, gerencie endpoints públicos, defina janelas de manutenção e exclua clusters. |
|
Clusters do AnalyticDB for MySQL |
Identidade secundária criada em uma conta Alibaba Cloud para uma função específica. Usuários RAM executam as mesmas operações de cluster que a conta Alibaba Cloud, mas apenas dentro das permissões concedidas. Eles não podem possuir recursos, pois todos pertencem à conta Alibaba Cloud. |
Para ver as operações de cluster disponíveis para ambos os tipos de conta, consulte Configure uma lista de permissões, Crie uma conta de banco de dados, Solicitar ou liberar um endpoint público, Defina uma janela de manutenção e Exclua um cluster.
Nas operações diárias, use usuários RAM com as permissões mínimas necessárias em vez da conta Alibaba Cloud diretamente. Essa prática limita o impacto de ações acidentais ou não autorizadas.
Contas de banco de dados
As contas de banco de dados operam no nível do banco de dados. Elas permitem a conexão ao cluster e a execução de operações SQL, como crie bancos de dados, tabelas e visualizações. Existem dois subtipos:
|
Tipo de conta |
Descrição |
|
Possui permissões totais em todos os bancos de dados do cluster. Use-a para gerencie contas padrão e bancos de dados. |
|
|
Possui permissões restritas aos bancos de dados específicos com acesso concedido. Conceda permissões manualmente após crie a conta padrão. |
Contas de plataforma (conta Alibaba Cloud ou usuário RAM autorizado) criam as contas de banco de dados. Para saber mais sobre métodos de conexão, consulte Conectar-se a um cluster.
Conta de serviço
Uma conta de serviço permite que o suporte técnico da Alibaba Cloud execute operações no seu cluster mediante solicitação de assistência. As permissões são revogadas automaticamente ao término do período de autorização, sem necessidade de limpeza manual.