sts_credential

功能描述

配置项 sts_credential 用于指定访问 OCP 提供的 STS 服务的凭证。当用户租户或系统租户使用 Assume Role 模式访问对象存储时，系统就会从 sts_credential 中获取访问 OCP 的 AK 和 SK，从而进行角色扮演。

权限要求

• 查询配置项

  sys 租户和所有用户租户均可以使用 SHOW PARAMETERS 语句或视图 GV$OB_PARAMETERS 查询该配置项。

• 修改配置项

  sys 租户和用户租户都可修改该配置项。

属性说明

使用说明

该配置项可以在创建租户时进行设置，也可以在租户创建成功后，通过修改配置项的形式进行设置。

配置示例

STS 服务的凭证格式为: sts_url=xxx&sts_ak=xxx&sts_sk=xxx。假设已从 OCP 上获取了访问 OCP 的 STS 服务的凭证 sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***，配置示例如下:

• 创建租户时，设置 sts_credential

  obclient> CREATE TENANT IF NOT EXISTS mysql001
                PRIMARY_ZONE='z1',
                RESOURCE_POOL_LIST=('my_pool_01')
                set sts_credential="sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***";
  

• 租户创建成功后，设置配置项 sts_credential

  • 系统租户设置指定租户的配置项 sts_credential

    obclient> ALTER SYSTEM SET sts_credential='sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***' TENANT=mysql001;
    

  • 用户租户设置本租户的配置项 sts_credential

    obclient> ALTER SYSTEM SET sts_credential='sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***';