PolarDB:Crie e gerencie contas de banco de dados

Informações de contexto

O PolarDB oferece suporte a dois tipos de contas de banco de dados: contas privilegiadas e contas padrão. Você pode gerenciar todas as contas no console.

Crie uma conta privilegiada

1. Acesse o console do PolarDB. Selecione a região onde o cluster de destino está localizado. Na página Clusters, clique no ID do cluster de destino e acesse a página do product.

2. No painel de navegação à esquerda, escolha Settings and Management > Accounts.

3. Clique em Create Account.

4. No painel Create Account, defina os seguintes parâmetros:

   Parâmetro	Descrição
   Account Name	Insira um nome para a conta. O nome da conta deve atender aos seguintes requisitos: Deve começar com uma letra minúscula e terminar com uma letra ou um dígito. Pode conter letras minúsculas, dígitos e sublinhados (_). Deve ter de 2 a 32 caracteres. Não pode ser um nome de usuário reservado, como root ou admin.
   Account Type	Selecione Privileged Account. Nota Se já existir uma conta privilegiada, não será possível selecionar Privileged Account novamente, pois cada cluster pode ter apenas uma conta privilegiada. Para obter mais informações sobre as permissões de uma conta privilegiada, consulte Privileged account.
   Password	Defina uma senha para a conta. A senha deve atender aos seguintes requisitos: Deve conter pelo menos três dos seguintes tipos de caracteres: letras maiúsculas, letras minúsculas, dígitos e caracteres especiais. Deve ter de 8 a 32 caracteres. Os caracteres especiais são: !@#$%^&*()_+-=~
   Confirm Password	Insira a senha novamente.
   Description	Insira uma descrição para a conta para facilitar o gerenciamento futuro. A descrição deve atender aos seguintes requisitos: Não pode começar com http:// ou https://. Deve ter de 2 a 256 caracteres.

5. Clique em OK.

Crie uma conta padrão

1. Acesse o console do PolarDB. Selecione a região onde o cluster de destino está localizado. Na página Clusters, clique no ID do cluster de destino.

2. No painel de navegação à esquerda, escolha Settings and Management > Accounts.

3. Clique em Create Account.

4. Na caixa de diálogo Create Account, defina os seguintes parâmetros:

   Parâmetro	Descrição
   Account Name	Insira um nome para a conta. O nome da conta deve atender aos seguintes requisitos: Deve começar com uma letra minúscula e terminar com uma letra ou um dígito. Pode conter letras minúsculas, dígitos e sublinhados (_). Deve ter de 2 a 32 caracteres. Não pode ser um nome de usuário reservado, como root ou admin.
   Account Type	Selecione Standard Account.
   Authorized Databases	Conceda permissões em um ou mais bancos de dados para a conta. Você também pode deixar este parâmetro vazio e conceder permissões após a criação da conta. Na lista Unauthorized Database, selecione um ou mais bancos de dados e clique no ícone para adicioná-los à lista Authorized Database. Na lista Authorized Database, defina a permissão para o banco de dados de destino como Read/Write, Read-only, DML Only, DDL Only ou Read-only + Index. Nota Para personalizar combinações de permissões ou conceder permissões no nível da tabela, clique em Customize Permissions abaixo da lista Unauthorized Database. Você pode usar o recurso de gerenciamento de permissões do Data Management (DMS) para um controle flexível. Para obter mais informações, consulte Gerencie contas de banco de dados e permissões. Para gerenciar muitos bancos de dados, conceda permissões em lotes. Cada lote não deve exceder 80 bancos de dados.
   Password	Defina uma senha para a conta. A senha deve atender aos seguintes requisitos: Deve conter pelo menos três dos seguintes tipos de caracteres: letras maiúsculas, letras minúsculas, dígitos e caracteres especiais. Deve ter de 8 a 32 caracteres. Os caracteres especiais são: !@#$%^&*()_+-=~
   Confirm Password	Insira a senha novamente.
   Description	Insira uma descrição para a conta para facilitar o gerenciamento futuro. A descrição deve atender aos seguintes requisitos: Não pode começar com http:// ou https://. Deve ter de 2 a 256 caracteres.

5. Clique em OK.

Crie uma conta global somente leitura

1. Acesse o console do PolarDB e selecione a região onde o cluster está localizado. Na página Clusters, clique no ID do cluster de destino para abrir a página do product.

2. No painel de navegação à esquerda, escolha Settings and Management > Accounts.

3. Clique em Create Account.

4. Na caixa de diálogo Create Account, defina os seguintes parâmetros:

   Parâmetro	Descrição
   Account Name	Insira um nome para a conta. O nome da conta deve atender aos seguintes requisitos: Deve começar com uma letra minúscula e terminar com uma letra ou um dígito. Pode conter letras minúsculas, dígitos e sublinhados (_). Deve ter de 2 a 32 caracteres. Não pode ser um nome de usuário reservado, como root ou admin.
   Account Type	Selecione Global Read-only Account.
   Authorized Databases	Por padrão, a conta tem permissões somente leitura em todos os dados.
   Password	Defina uma senha para a conta. A senha deve atender aos seguintes requisitos: Deve conter pelo menos três dos seguintes tipos de caracteres: letras maiúsculas, letras minúsculas, dígitos e caracteres especiais. Deve ter de 8 a 32 caracteres. Os caracteres especiais são: !@#$%^&*()_+-=~
   Confirm Password	Insira a senha novamente.
   Description	Insira uma descrição para a conta para facilitar o gerenciamento futuro. A descrição deve atender aos seguintes requisitos: Não pode começar com http:// ou https://. Deve ter de 2 a 256 caracteres.

Redefina as permissões de uma conta privilegiada

Se uma conta privilegiada apresentar problemas, como permissões revogadas acidentalmente, você poderá redefinir as permissões para restaurar a conta ao seu estado inicial.

1. Acesse o console do PolarDB. Selecione a região onde o cluster de destino está localizado. Na página Clusters, clique no ID do cluster de destino e acesse a página do product.

2. No painel de navegação à esquerda, escolha Settings and Management > Accounts.

3. Na coluna Actions da conta de destino, clique em Reset Permissions.

4. Na caixa de diálogo, insira a senha da conta privilegiada e clique em OK para redefinir as permissões.

Modifique as permissões de uma conta padrão

1. Acesse o console do PolarDB. Selecione a região onde o cluster está localizado. Na página Clusters, clique no ID do cluster de destino e acesse a página do product.

2. No painel de navegação à esquerda, escolha Settings and Management > Accounts.

3. Encontre a conta de destino e, na coluna Actions, clique em Modify Permissions.

4. Na caixa de diálogo Modify Permissions, modifique os bancos de dados autorizados e suas permissões e, em seguida, clique em OK.

Modifique as permissões de uma conta global somente leitura

1. Acesse o console do PolarDB e selecione a região onde o cluster de destino está localizado. Na página Clusters, clique no ID do cluster de destino para abrir sua página do product.

2. No painel de navegação à esquerda, escolha Settings and Management > Accounts.

3. Encontre a conta de destino e, na coluna Actions, clique em Modify Permissions.

4. Na caixa de diálogo Modify Permissions, modifique as permissões dos bancos de dados autorizados e clique em OK.

   Nota

   • Conceder permissões de leitura e gravação para bancos de dados específicos não afeta a permissão global somente leitura da conta.

   • Após a concessão de permissões para um banco de dados específico, a coluna Type ainda exibe Global Read-only Account, mas a coluna Authorized Databases exibe as permissões para esse banco de dados específico.

Modifique as permissões da conta pela linha de comando

Você pode usar uma conta privilegiada para modificar permissões. Execute o seguinte comando:

GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT OPTION;

Exclua uma conta

1. Acesse o console do PolarDB. Selecione a região onde o cluster de destino está localizado. Na página Clusters, clique no ID do cluster de destino para abrir a página do product.

2. No painel de navegação à esquerda, escolha Settings and Management > Accounts.

3. Encontre a conta de destino e clique em Delete na coluna Actions.

4. Na caixa de diálogo Delete Account, clique em OK.

APIs relacionadas