NetBackup™ Web UI クラウド管理者ガイド
- クラウド資産の管理と保護
- クラウド資産の保護について
- 制限事項および考慮事項
- Snapshot Manager を NetBackup で構成します。
- クラウド資産のインテリジェントグループの管理
- クラウド資産またはクラウド資産用インテリジェントグループの保護
- クラウド資産のクリーンアップ
- クラウド資産のフィルタ処理
- AWS と Azure の政府向けクラウドサポート
- リソースグループを使用した Microsoft Azure リソースの保護について
- クラウド作業負荷のための NetBackup アクセラレータ
- 保護計画を使用したクラウド作業負荷のバックアップスケジュールの構成
- クラウド作業負荷のバックアップオプション
- スナップショットレプリケーション
- AWS スナップショットレプリケーションの構成
- AWS スナップショットレプリケーションの使用
- アカウントのレプリケーションのサポートマトリックス
- アプリケーションの整合性スナップショットを使用したクラウド内アプリケーションの保護
- VMware へのリカバリのための AWS VM または Azure VM の保護
- PaaS 資産の保護
- PaaS 資産を保護するための前提条件
- ネイティブクライアントユーティリティのインストール
- インスタントアクセス用のストレージサーバーの構成
- Amazon RDS SQL Server データベースの資産を保護するための前提条件
- さまざまな配備のストレージの構成
- PaaS 作業負荷の増分バックアップについて
- PaaS 作業負荷のアーカイブ REDO ログのバックアップについて
- PaaS 作業負荷の自動イメージレプリケーションについて
- 制限事項および考慮事項
- PaaS 資産の検出
- PaaS 資産の表示
- PaaS のクレデンシャルの管理
- データベースに適用されているクレデンシャル名の表示
- データベースへのクレデンシャルの追加
- PaaS 資産への保護の追加
- 今すぐバックアップの実行
- クラウド資産のリカバリ
- 個別リストアの実行
- クラウド資産の保護とリカバリのトラブルシューティング
データベースユーザーの権限の構成
MySQL の場合
マスターログインを使用してデータベースユーザーを作成し、次の権限を付与します。
mysql --protocol=tcp --host=instance_fqdn --user=admin -p --port=3306
CREATE USER dbuser IDENTIFIED BY '<password>';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, LOCK TABLES, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGGER ON *.* TO `dbuser`@'%' WITH GRANT OPTION;
PostgreSQL の場合
サーバーの下にデータベースユーザーを作成し、次の権限を付与します。
psql -h instance_fqdn -U postgres
CREATE USER dbuser WITH PASSWORD '<password>' CREATEDB;
(AWS RDS PostgreSQL の場合) GRANT rds_superuser TO dbuser;
(AZURE PostgreSQL の場合) GRANT azure_pg_admin TO dbuser;
(GCP PostgreSQL の場合) GRANT cloudsqlsuperuser TO dbuser;
SQL Server の場合
サーバーの下にデータベースユーザーを作成し、次の権限を付与します。
サーバーにログインを作成します。
CREATE LOGIN dbuser WITH PASSWORD='<password>'
サーバーでデータベースのユーザーを作成します。
CREATE USER [dbuser] FOR LOGIN [dbuser]
ALTER ROLE [db_owner] ADD MEMBER [dbuser]
メモ:
データベースユーザーは、どのデータベース拒否の役割にも含まれていない必要があります。例: db_denydatareader および db_denydatawriter。