SQL プロキシアカウント

SQL プロキシアカウントは、 TiDB Cloudユーザーに代わってSQL エディターまたはデータサービス介してデータベースにアクセスするためにTiDB Cloudによって自動的に作成される SQL ユーザーアカウントです。たとえば、 testuser@pingcap.com TiDB Cloudユーザーアカウントで、 3jhEcSimm7keKP8.testuser._41mqK6H4対応する SQL プロキシアカウントです。

SQL プロキシアカウントは、 TiDB Cloudのデータベースにアクセスするための安全なトークンベースの認証メカニズムを提供します。従来のユーザー名とパスワードの資格情報が不要になることで、SQL プロキシアカウントはセキュリティを強化し、アクセス管理を簡素化します。

SQL プロキシアカウントの主な利点は次のとおりです。

強化されたセキュリティ: JWT トークンを使用することで、静的資格情報に関連するリスクを軽減します。
合理化されたアクセス: SQL エディターとデータサービスへのアクセスを具体的に制限し、正確な制御を保証します。
管理の容易さ: TiDB Cloudを使用する開発者と管理者の認証を簡素化します。

SQLプロキシアカウントを特定する

特定の SQL アカウントが SQL プロキシアカウントであるかどうかを識別する場合は、次の手順を実行します。

mysql.user表を調べます。

USE mysql;
SELECT user FROM user WHERE plugin = 'tidb_auth_token';

SQL アカウントの権限付与を確認します。 role_admin 、 role_readonly 、 role_readwriteなどのロールがリストされている場合は、SQL プロキシアカウントです。
```
SHOW GRANTS for 'username';
```

SQL プロキシアカウントの作成方法

SQL プロキシアカウントは、クラスター内で権限を持つロールが付与されているTiDB Cloudユーザーに対して、 TiDB Cloudクラスターの初期化中に自動的に作成されます。

SQL プロキシアカウントを削除する方法

ユーザーが組織またはプロジェクトから削除されるか、そのロールがクラスターにアクセスできないロールに変更されると、SQL プロキシアカウントは自動的に削除されます。

SQL プロキシアカウントを手動で削除した場合、ユーザーが次回TiDB Cloudコンソールにログインしたときに自動的に再作成されることに注意してください。

SQL プロキシアカウントのユーザー名

SQL プロキシアカウントのユーザー名は、 TiDB Cloud のユーザー名とまったく同じ場合もありますが、まったく同じでない場合もあります。SQL プロキシアカウントのユーザー名は、 TiDB Cloudユーザーの電子メールアドレスの長さによって決まります。ルールは次のとおりです。

環境	メールの長さ	ユーザー名の形式
TiDB Cloud専用	32文字以下	完全なメールアドレス
TiDB Cloud専用	32文字	`prefix($email, 23)_prefix(base58(sha1($email)), 8)`
TiDB Cloudサーバーレス	15文字以下	`serverless_unique_prefix + "." + email`
TiDB Cloudサーバーレス	15文字	`serverless_unique_prefix + "." + prefix($email, 6)_prefix(base58(sha1($email)), 8)`

例:

環境	電子メールアドレス	SQL プロキシアカウントのユーザー名
TiDB Cloud専用	`user@pingcap.com`	`user@pingcap.com`
TiDB Cloud専用	`longemailaddressexample@pingcap.com`	`longemailaddressexample_48k1jwL9`
TiDB Cloudサーバーレス	`u1@pingcap.com`	`{user_name_prefix}.u1@pingcap.com`
TiDB Cloudサーバーレス	`longemailaddressexample@pingcap.com`	`{user_name_prefix}.longem_48k1jwL9`

注記：
上記の表の{user_name_prefix} 、 TiDB Cloud Serverless クラスターを区別するためにTiDB Cloudによって生成された一意のプレフィックスです。詳細については、 TiDB Cloud Serverless クラスターのユーザー名プレフィックス参照してください。

SQL プロキシアカウントのパスワード

SQL プロキシアカウントは JWT トークンベースであるため、これらのアカウントのパスワードを管理する必要はありません。セキュリティトークンはシステムによって自動的に管理されます。

SQL プロキシアカウントロール

SQL プロキシアカウントのロールは、 TiDB CloudユーザーのIAMロールによって異なります。

組織レベル:
- 組織の所有者: role_admin
- 組織の請求管理者: 代理アカウントなし
- 組織閲覧者: プロキシアカウントなし
- 組織コンソール監査マネージャ: プロキシアカウントなし
プロジェクトレベル:
- プロジェクトオーナー: role_admin
- プロジェクトデータアクセス読み取り/書き込み: role_readwrite
- プロジェクトデータアクセス読み取り専用: role_readonly

SQL プロキシアカウントアクセス制御

SQL プロキシアカウントは JWT トークンベースであり、データサービスと SQL エディターからのみアクセスできます。ユーザー名とパスワードを使用して SQL プロキシアカウントを使用してTiDB Cloudクラスターにアクセスすることはできません。

SQL プロキシ アカウント

SQLプロキシアカウントを特定する

SQL プロキシ アカウントの作成方法

SQL プロキシ アカウントを削除する方法

SQL プロキシ アカウントのユーザー名

SQL プロキシ アカウントのパスワード

SQL プロキシ アカウント ロール

SQL プロキシ アカウント アクセス制御