sts_credential

機能の概要

構成パラメータsts_credentialは、OCPが提供するSTSサービスにアクセスするための資格情報を指定します。ユーザーテナントまたはシステムテナントがAssume Roleモードでオブジェクトストレージにアクセスする場合、システムはsts_credentialからOCPへのアクセス用AKとSKを取得し、ロールプレイを行います。

権限要件

• パラメータの確認

  sysテナントとすべてのユーザーテナントはSHOW PARAMETERSステートメント、またはGV$OB_PARAMETERSビューを使用してこのパラメータを確認できます。

• パラメータの変更

  sysテナントとユーザーテナントはこの構成パラメータを変更できます。

プロパティの説明

使用方法

この構成パラメータは、テナント作成時に設定することも、テナント作成後に構成パラメータを変更することで設定することもできます。

設定例

STSサービスの資格情報の形式は次のとおりです：sts_url=xxx&sts_ak=xxx&sts_sk=xxx。OCP上でOCPへのアクセス用のSTSサービスの資格情報sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***

• テナント作成時にsts_credentialを設定する

  obclient> CREATE TENANT IF NOT EXISTS mysql001
                PRIMARY_ZONE='z1',
                RESOURCE_POOL_LIST=('my_pool_01')
                set sts_credential="sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***";
  

• テナント作成後に構成パラメータsts_credentialを設定する

  • システムテナントが指定されたテナントの構成パラメータsts_credentialを設定する

    obclient> ALTER SYSTEM SET sts_credential='sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***' TENANT=mysql001;
    

  • ユーザーテナントが自身のテナントの構成パラメータsts_credentialを設定する

    obclient> ALTER SYSTEM SET sts_credential='sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***';