当用户创建实例后,RDS并不会为用户创建任何初始的数据库账号。

有如下两种方式来创建数据库帐号:

  • 用户可以通过控制台或者API来创建普通数据库账号,并设置数据库级别的只读、读写、DDL、DML权限。

  • 如果用户需要更细粒度的权限控制,比如表、视图,字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置表级别的读写权限。

IP白名单

RDS提供了IP白名单来实现网络安全访问控制。

默认情况下,RDS实例被设置为不允许任何IP访问,即127.0.0.1。用户可以通过控制台的数据安全性模块或者API来添加IP白名单规则。IP白名单的更新无需重启RDS实例,因此不会影响用户的使用。

IP白名单可以设置多个分组,每个分组可配置1000个IP或IP段。