Menambahkan pengguna database baru saat menggunakan RDS Proxy - Layanan Basis Data Relasional Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menambahkan pengguna database baru saat menggunakan RDS Proxy

Dalam beberapa kasus, Anda dapat menambahkan pengguna database baru ke instans RDS DB atau cluster yang terkait dengan proxy. Jika demikian, tambahkan atau ganti tujuan sebuah rahasia Secrets Manager untuk menyimpan kredensial dari pengguna tersebut. Untuk melakukan ini, jalankan langkah-langkah berikut:

  1. Buat rahasia Secrets Manager yang baru, dengan menggunakan prosedur yang dijelaskan dalam Menyiapkan kredensi database untuk Proxy AWS Secrets Manager RDS.

  2. Perbarui IAM peran untuk memberikan akses RDS Proxy ke rahasia Secrets Manager yang baru. Untuk melakukannya, perbarui bagian sumber daya dari kebijakan IAM peran.

  3. Ubah RDS Proxy untuk menambahkan rahasia Secrets Manager baru di bawah rahasia Secrets Manager.

  4. Jika pengguna baru menggantikan yang sudah ada, perbarui kredensial yang tersimpan dalam rahasia Secrets Manager proksi untuk pengguna yang sudah ada.

Menambahkan pengguna database baru ke database Postgre saat menggunakan SQL Proxy RDS

Saat menambahkan pengguna baru ke SQL database Postgre Anda, jika Anda telah menjalankan perintah berikut:

REVOKE CONNECT ON DATABASE postgres FROM PUBLIC;

Berikan hak istimewa CONNECT kepada pengguna rdsproxyadmin sehingga pengguna dapat memantau koneksi pada basis data target.

GRANT CONNECT ON DATABASE postgres TO rdsproxyadmin;

Anda juga dapat mengizinkan pengguna basis data target lainnya untuk melakukan pemeriksaan kondisi dengan mengubah rdsproxyadmin ke pengguna basis data dalam perintah di atas.

Mengubah kata sandi untuk pengguna database saat menggunakan RDS Proxy

Dalam beberapa kasus, Anda mungkin mengubah kata sandi untuk pengguna database di instance RDS DB yang terkait dengan proxy. Jika demikian, perbarui rahasia Secrets Manager yang sesuai dengan kata sandi baru.