Privilèges du compte utilisateur principal - Amazon Aurora

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Privilèges du compte utilisateur principal

Lorsque vous créez un nouveau cluster de base de données, l'utilisateur principal par défaut que vous utilisez obtient certains privilèges pour ce cluster de base de données. Vous ne pouvez pas changer le nom de l'utilisateur principal après la création du cluster de la base de données.

Important

Nous vous recommandons vivement de ne pas avoir recours au rôle d'utilisateur principal directement dans vos applications. Au lieu de cela, respectez la bonne pratique qui consiste à avoir recours à un utilisateur de base de données doté des privilèges minimum requis pour votre application.

Note

Si vous supprimez par mégarde les autorisations de l'utilisateur principal, vous pouvez les restaurer en modifiant de cluster de base de données et définissant un nouveau mot de passe d'utilisateur principal. Pour plus d'informations sur la modification d' de cluster de base de données, consultez Modification d'un cluster de bases de données Amazon Aurora.

Le tableau suivant montre les privilèges et les rôles de base de données que l'utilisateur principal obtient pour chacun des moteurs de base de données.

Moteur de base de données

Privilège système

Rôle de base de données

Aurora My SQL

Version 2 :

ALTER, ALTER ROUTINE, CREATE, CREATE ROUTINE, CREATE TEMPORARY TABLES, CREATE USER, CREATE VIEW, DELETE, DROP, EVENT, EXECUTE, GRANT OPTION, INDEX, INSERT, LOAD FROM S3, LOCK TABLES, PROCESS, REFERENCES, RELOAD, REPLICATION CLIENT, REPLICATION SLAVE, SELECT, SELECT INTO S3, SHOW DATABASES, SHOW VIEW, TRIGGER, UPDATE

 —

Version 3 :

ALTER,APPLICATION_PASSWORD_ADMIN,ALTER ROUTINE,CONNECTION_ADMIN,CREATE,CREATE ROLE,CREATE ROUTINE,CREATE TEMPORARY TABLES,CREATE USER,CREATE VIEW,DELETE,DROP,DROP ROLE,EVENT,EXECUTE,INDEX,INSERT,LOCK TABLES, PROCESSREFERENCES,RELOAD,REPLICATION CLIENT,REPLICATION SLAVE,ROLE_ADMIN,SET_USER_ID, SELECTSHOW DATABASES, SHOW_ROUTINE (Aurora My SQL version 3.04 et supérieure),,SHOW VIEW,TRIGGER, UPDATE XA_RECOVER_ADMIN

rds_superuser_role

Pour plus d'informations sur rds_superuser_role, consultez Modèle de privilège basé sur les rôles.

Poster Aurora SQL

LOGIN, NOSUPERUSER, INHERIT, CREATEDB, CREATEROLE, NOREPLICATION, VALID UNTIL 'infinity'

RDS_SUPERUSER

Pour plus d'informations sur RDS _SUPERUSER, consultezComprendre les SQL rôles et les autorisations de Postgre.
  翻译：