Назначить привилегию пользователю

Веб-консоль
MWS CLI
API

В веб-консоли выберите нужный проект.
В списке сервисов выберите Managed MySQL.
Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
Нажмите на значок ... для нужного пользователя и выберите Редактировать роли.
Нажмите кнопку Добавить.
Выберите нужную базу данных и привилегию. Если базы данных еще нет, создайте ее.
Подтвердите действие.

Если у вас нет утилиты MWS CLI:
1. Установите утилиту.
2. Инициализируйте профиль.
Узнайте имя кластера:
bash
```
1
mws mmysql cluster list
```

Узнайте имя пользователя:

1
mws mmysql user list --cluster <имя кластера>

Узнайте имя базы данных:
bash
```
1
mws mmysql database list --cluster <имя кластера>
```
Если базы данных еще нет, создайте ее.

Создайте привязку роли, чтобы назначить пользователю привилегию:

1
mws mmysql role-binding create <имя новой привязки роли> \
2
  --cluster <имя кластера> \
3
  --database-id <имя БД> \
4
  --user-id <имя пользователя> \
5
  --role <привилегия> \
6
  --expires-at <(опционально) дата и время, когда привилегия будет отозвана, в формате RFC3339 — например: 2006-01-02T15:04:05Z07:00>

Список доступных привилегий приведен в соответствующей статье.

Если команда была успешно выполнена, в ответе будут выведены параметры новой привязки роли.

Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

Узнайте имя кластера:

1
curl -X GET https://mmysql.mwsapis.ru/mmysql/v1/projects/<имя проекта>/clusters \
2
  -H "Authorization: Bearer <IAM-токен>"

Узнайте имя пользователя:

1
curl -X GET https://mmysql.mwsapis.ru/mmysql/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
2
  -H "Authorization: Bearer <IAM-токен>"

Узнайте имя базы данных:

1
curl -X GET https://mmysql.mwsapis.ru/mmysql/v1/projects/<имя проекта>/clusters/<имя кластера>/databases \
2
  -H "Authorization: Bearer <IAM-токен>"

Если базы данных еще нет, создайте ее.

Создайте привязку роли, чтобы назначить пользователю привилегию:

1
curl -X POST https://mmysql.mwsapis.ru/mmysql/v1/projects/<имя проекта>/clusters/<имя кластера>/roleBindings/<имя новой привязки роли> \
2
  -H "Authorization: Bearer <IAM-токен>" \
3
  -H "Content-Type: application/json" \
4
  -d '{
5
        "spec": {
6
          "userId": "mmysql/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя>",
7
          "databaseId": "mmysql/projects/<имя проекта>/clusters/<имя кластера>/databases/<имя БД>",
8
          "role": "<привилегия>",
9
          "expiresAt": "<(опционально) дата и время, когда привилегия будет отозвана, в формате RFC3339 — например: 2006-01-02T15:04:05Z07:00>"
10
        }
11
      }'

Список доступных привилегий приведен в соответствующей статье.

Если запрос был успешно выполнен, в ответе будут выведены параметры новой привязки роли.