Назначение привилегий и ролей пользователям

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

Чтобы назначить роли пользователю кластера, передайте список нужных ролей в параметре --grant-permission. Имеющиеся роли будут полностью перезаписаны: если вы хотите дополнить или уменьшить имеющийся список, сначала запросите текущие роли с информацией о пользователе командой yc managed-sqlserver user get.

Чтобы назначить роли, выполните команду:

yc managed-sqlserver user grant-permission <имя пользователя> \
   --cluster-name=<имя кластера> \
   --database=<имя базы данных> \
   --roles=<список ролей>

Где:

• --cluster-name — имя кластера.
  Имя кластера можно запросить со списком кластеров в каталоге.
• --database — имя базы данных, к которой у пользователя есть доступ.
  Пошаговые инструкции по предоставлению доступа к базам данных представлены в разделе Управление пользователями.
• --roles — список ролей, предоставляемых пользователю.

1. Откройте актуальный конфигурационный файл Terraform с планом инфраструктуры.

   О том, как создать такой файл, см. в разделе Создание кластера SQL Server.

2. Найдите в описании кластера Managed Service for SQL Server блок user для нужного пользователя.

3. Измените значение поля roles в блоках permission для нужных баз данных.

   resource "yandex_mdb_sqlserver_cluster" "<имя кластера>" {
     ...
     user {
       ...
       permission {
         database_name = "<имя базы>"
         roles         = ["<список ролей пользователя>"]
       }
       ...
     }
   }
   

   Список предопределенных ролей пользователя см. ниже. В конфигурационном файле с планом инфраструктуры их следует указывать без префикса, например, OWNER, DDLADMIN, DATAREADER.

4. Проверьте корректность настроек.

   1. В командной строке перейдите в каталог, в котором расположены актуальные конфигурационные файлы Terraform с планом инфраструктуры.

   2. Выполните команду:

      terraform validate
      

      Если в файлах конфигурации есть ошибки, Terraform на них укажет.

5. Подтвердите изменение ресурсов.

   1. Выполните команду для просмотра планируемых изменений:

      terraform plan
      

      Если конфигурации ресурсов описаны верно, в терминале отобразится список изменяемых ресурсов и их параметров. Это проверочный этап: ресурсы не будут изменены.

   2. Если вас устраивают планируемые изменения, внесите их:

      1. Выполните команду:

         terraform apply
         

      2. Подтвердите изменение ресурсов.

      3. Дождитесь завершения операции.

Подробнее см. в документации провайдера Terraform.

Воспользуйтесь методом API update и передайте в запросе:

• Идентификатор кластера, в котором находится пользователь в параметре clusterId. Чтобы узнать идентификатор, получите список кластеров в каталоге.
• Имя пользователя в параметре userName. Чтобы узнать имя, получите список пользователей в кластере.
• Имя базы данных, для которой вы хотите изменить список ролей пользователя в параметре permissions.databaseName. Чтобы узнать имя, получите список баз данных в кластере.
• Массив нового списка ролей пользователя в параметре permissions.roles.
• Список полей конфигурации пользователя подлежащих изменению (в данном случае — permissions) в параметре updateMask.

Чтобы добавить в существующий кластер нового пользователя user2 с доступом только на чтение к базе данных db1:

1. Откройте актуальный конфигурационный файл Terraform с планом инфраструктуры.

   О том, как создать такой файл, см. в разделе Создание кластера SQL Server.

2. Добавьте к описанию кластера блок user:

   resource "yandex_mdb_sqlserver_cluster" "<имя кластера>" {
   
     user {
       name     = "user2"
       password = "<пароль>"
   
       permission {
         database_name = "db1"
         roles         = ["DATAREADER"]
       }
     }
   }
   

3. Проверьте корректность настроек.

   1. В командной строке перейдите в каталог, в котором расположены актуальные конфигурационные файлы Terraform с планом инфраструктуры.

   2. Выполните команду:

      terraform validate
      

      Если в файлах конфигурации есть ошибки, Terraform на них укажет.

4. Подтвердите изменение ресурсов.

   1. Выполните команду для просмотра планируемых изменений:

      terraform plan
      

      Если конфигурации ресурсов описаны верно, в терминале отобразится список изменяемых ресурсов и их параметров. Это проверочный этап: ресурсы не будут изменены.

   2. Если вас устраивают планируемые изменения, внесите их:

      1. Выполните команду:

         terraform apply
         

      2. Подтвердите изменение ресурсов.

      3. Дождитесь завершения операции.

Подробнее см. в документации провайдера Terraform.