Управление правами пользователей

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

• Добавить привилегии пользователю:

  yc managed-mysql user grant-permission <имя пользователя> \
    --cluster-name <имя кластера> \
    --database <имя базы данных> \
    --permissions <набор привилегий через запятую>
  

  Имя кластера можно запросить со списком кластеров в каталоге, имя базы данных — со списком баз данных в кластере, имя пользователя — со списком пользователей в кластере.

• Отозвать привилегии у пользователя:

  yc managed-mysql user revoke-permission <имя пользователя> \
    --cluster-name <имя кластера> \
    --database <имя базы данных> \
    --permissions <набор привилегий через запятую>
  

  Чтобы добавить или отозвать привилегию ALL_PRIVILEGES, передайте в качестве названия синоним ALL.

1. Откройте актуальный конфигурационный файл Terraform с планом инфраструктуры.

   О том, как создать такой файл, см. в разделе Создание MySQL-кластера.

2. В описании кластера найдите блок user с описанием нужного пользователя и измените список его привилегий для требуемой БД в параметре roles:

   resource "yandex_mdb_mysql_cluster" "<имя кластера>" {
     ...
     user {
       name     = "<имя пользователя>"
       password = "<пароль>"
       permission {
         database_name = "<имя БД, к которой пользователь должен иметь доступ>"
         roles         = [<список привилегий пользователя по отношению к БД>]
         ...
       }
       ...
     }
   }
   

3. Проверьте корректность настроек.

   1. В командной строке перейдите в каталог, в котором расположены актуальные конфигурационные файлы Terraform с планом инфраструктуры.

   2. Выполните команду:

      terraform validate
      

      Если в файлах конфигурации есть ошибки, Terraform на них укажет.

4. Подтвердите изменение ресурсов.

   1. Выполните команду для просмотра планируемых изменений:

      terraform plan
      

      Если конфигурации ресурсов описаны верно, в терминале отобразится список изменяемых ресурсов и их параметров. Это проверочный этап: ресурсы не будут изменены.

   2. Если вас устраивают планируемые изменения, внесите их:

      1. Выполните команду:

         terraform apply
         

      2. Подтвердите изменение ресурсов.

      3. Дождитесь завершения операции.

Подробнее см. в документации провайдера Terraform.

resource "yandex_mdb_mysql_cluster" "<имя кластера>" {
  ...
  timeouts {
    create = "1h30m" # Полтора часа
    update = "2h"    # 2 часа
    delete = "30m"   # 30 минут
  }
}

Воспользуйтесь методом API update и передайте в запросе:

• Идентификатор кластера, в котором находится пользователь в параметре clusterId. Чтобы узнать идентификатор, получите список кластеров в каталоге.
• Имя пользователя в параметре userName. Чтобы узнать имя, получите список пользователей в кластере.
• Имя базы данных, для которой вы хотите изменить список привилегий пользователя, в параметре permissions.databaseName. Чтобы узнать имя, получите список баз данных в кластере.
• Массив нового списка привилегий пользователя в параметре permissions.roles.
• Список полей конфигурации пользователя, подлежащих изменению (в данном случае — permissions), в параметре updateMask.

1. Создайте пользователя user2:

   yc managed-mysql user create "user2" \
     --cluster-name "cluster1" \
     --password "SecretPassword"
   

2. Добавьте роль SELECT для базы db1:

   yc managed-mysql users grant-permission "user2" \
     --cluster-name "cluster1" \
     --database "db1" \
     --permissions "SELECT"
   

1. Откройте актуальный конфигурационный файл Terraform с планом инфраструктуры.

   О том, как создать такой файл, см. в разделе Создание MySQL-кластера.

2. Добавьте в описание кластера cluster1 блок user:

   resource "yandex_mdb_mysql_cluster" "cluster1" {
     ...
     user {
       name     = "user2"
       password = "SecretPassword"
       permission {
         database_name = "db1"
         roles         = ["SELECT"]
       }
     }
     ...
   }
   

3. Проверьте корректность настроек.

   1. В командной строке перейдите в каталог, в котором расположены актуальные конфигурационные файлы Terraform с планом инфраструктуры.

   2. Выполните команду:

      terraform validate
      

      Если в файлах конфигурации есть ошибки, Terraform на них укажет.

4. Подтвердите изменение ресурсов.

   1. Выполните команду для просмотра планируемых изменений:

      terraform plan
      

      Если конфигурации ресурсов описаны верно, в терминале отобразится список изменяемых ресурсов и их параметров. Это проверочный этап: ресурсы не будут изменены.

   2. Если вас устраивают планируемые изменения, внесите их:

      1. Выполните команду:

         terraform apply
         

      2. Подтвердите изменение ресурсов.

      3. Дождитесь завершения операции.

Подробнее см. в документации провайдера Terraform.