System accounts of an ApsaraDB RDS for SQL Server instance - ApsaraDB RDS: Central de Documentação do Alibaba Cloud

O ApsaraDB RDS for SQL Server mantém diversas contas de sistema integradas para dar suporte ao gerenciamento de instâncias, à alta disponibilidade e à migração de dados. O Alibaba Cloud gerencia essas contas, que não estão disponíveis para uso geral.

Contas de gerenciamento de instância

Conta	Finalidade
`<Hostname>\Administrator`	Gerenciamento local. Reconfigura parâmetros relacionados à versão secundária do mecanismo e consulta o status da instância.
`aurora`	Gerenciamento remoto. Engenheiros do Alibaba Cloud usam esta conta para acessar uma instância com falha e executar operações como failover entre primário e secundário, além do monitoramento da instância.
`rds_service`	Gerenciamento remoto. Atua em conjunto com a conta `aurora` para administrar a instância remotamente quando há relato de falha.

Caso sua instância apresente falhas, forneça os nomes das contas aurora e rds_service a um engenheiro do Alibaba Cloud para diagnóstico e recuperação da instância.

Contas padrão do SQL Server (desabilitadas)

Conta	Status
`sqlsa`	Desabilitada para evitar riscos de segurança.
`sa`	Desabilitada para evitar riscos de segurança.

Essas contas vêm com o SQL Server por padrão, mas permanecem desabilitadas nas instâncias do ApsaraDB RDS for SQL Server.

Contas de replicação de alta disponibilidade

Conta	Edições
`rds_ha_sec_user`	RDS High-availability Edition, RDS Cluster Edition
`rds_ag_sec_user`	RDS High-availability Edition, RDS Cluster Edition

Essas contas replicam dados da instância RDS primária para a secundária. O sistema as cria e gerencia automaticamente.

Conta de migração do DTS

A conta rdsdt_dtsacct é criada automaticamente ao configurar uma tarefa de migração ou sincronização de dados com o Data Transmission Service (DTS). O DTS exige permissões de administrador de sistema para ler todos os dados da instância, incluindo arquivos de log binário, e garantir a integridade e a consistência dos dados durante a tarefa.

Aviso

Não exclua a conta rdsdt_dtsacct nem altere sua senha durante a execução de uma tarefa de migração ou sincronização. Essa ação causa falha na tarefa. Após a conclusão, exclua a conta por motivos de segurança.

Principais detalhes sobre esta conta:

Escopo: Criada apenas na instância RDS de source (origem dos dados migrados ou sincronizados).
Permissões: Permissões de administrador de sistema, necessárias para que o DTS acesse todos os dados da instância.
Impacto no SLA: A criação da conta não afeta a estabilidade, a segurança, o acordo de nível de serviço (SLA) ou o desempenho da instância.
Visibilidade: Não exibida no console do ApsaraDB RDS. Para consultar ou excluir a conta, conecte-se à instância e execute uma instrução SQL.