RDS MySQL凭据管路--密钥管理系统-火山引擎

文档中心

导航

RDS MySQL凭据管路

最近更新时间：2024.10.24 14:41:51首次发布时间：2024.10.24 14:41:51

RDS MySQL凭据

用于存储火山引擎 RDS MySQL 的账号密码，支持打开自动轮转功能，轮转周期为 1 ～ 365 天。

单/双账号托管

RDS 凭据支持双账号托管和单账号托管两种模式，单账号托管模式在自动轮转期间连接数据库有几率失败，双账号托管模式在自动轮转期间可以保证连接不中断，业务无感。双账号托管模式自动轮转原理如下：
alt
意味着双账号模式下，永远轮转标签为 OLDER 的账号密码，更新完成后再切换 CURRENT 和 OLDER 账号的引用顺序。

凭据创建

表单模块	表单信息	描述
基础信息	凭据类型	当前凭据管理支持：通用凭据、IAM凭据、ECS凭据、RDS凭据、Redis凭据5类凭据类型，创建通用凭据可直接在下拉选项中选中通用凭据
	凭据名称	用户自定义凭据名称
	加密主密钥	加密主密钥为用来对保管的Secret数据进行加密的密钥，用户可直接使用系统默认主密钥，同时支持用户选择在密钥管理中自行管理的对称密钥注：使用通过KMS自行管理的对称密钥时，请关注加密主密钥的状态，避免误操作删除/密钥过期等情况导致的Secret不可用
	描述	用户自定义对凭据的描述
	项目	选择该凭据资源所属的项目，仅支持单选。项目管理是火山引擎提供的一种资源管理方式，即您可以对不同业务或项目使用的资源进行分组管理。基于项目（即一组资源）进行IAM授权，有利于维护资源独立、数据安全。有关项目的更多信息，请参见项目管理。
凭据值配置	凭据值	RDS实例：选择需要托管凭据的RDS实例账号托管：选择单账号/双账号托管模式设置凭据值：导入已有账号：用户可选择数据库实例历史已创建出的账号+密码新建账号：支持在创建 RDS 类型凭据时创建新数据库账号，如果是双账号托管，会以用户填写的账号名称+“_cloned”为账号名克隆第二个数据库账号，两个账号拥有相同的权限。创建完成后可以登录 RDS 数据库控制台查看账号管理页面新创建的账号信息。

凭据轮转

可通过控制台操作或api接口进行立即轮转/自动轮转设置

自动轮转：自动轮转周期可设置 1 ～ 365 天。在凭据详情页面-版本列表上方点击轮转设置按钮，开启或关闭周期自动轮转，点击确定。
立即轮转：在凭据详情页面-版本列表上方点击立即轮转按钮，确认弹窗点击确定。