---
title: "sts_credential - OceanBase 数据库 V4.6.0 | OceanBase 文档中心"
description: sts_credential 说明 对于 V4.3.x 版本，该配置项从 V4.3.5 版本开始引入。 对于 V4.2.x 版本，该配置项从 V4.2.5 版本开始引入。 功能描述 配置项 sts_credential 用于指定访问 OCP 提供的 STS 服务的凭证。当用户租户或系统租户使用 Assume Role…
---
切换语言

- 中文站 - 简体中文
- International - English
- 日本站 - 日本語

文档反馈![](https://mdn.alipayobjects.com/huamei_22khvb/afts/img/A*P8CuR4UJ_FkAAAAAAAAAAAAADiGDAQ/original) OceanBase 数据库分布式版 - V 4.6.0

# sts_credential

更新时间：2026-06-05 17:51:32

[编辑](https://github.com/oceanbase/oceanbase-doc/edit/V4.6.0/zh-CN/700.reference/800.configuration-items-and-system-variables/100.system-configuration-items/400.tenant-level-configuration-items/7730.sts_credential.md)

#### 说明

- 对于 V4.3.x 版本，该配置项从 V4.3.5 版本开始引入。
 - 对于 V4.2.x 版本，该配置项从 V4.2.5 版本开始引入。

## 功能描述

配置项 `sts_credential` 用于指定访问 OCP 提供的 STS 服务的凭证。当用户租户或系统租户使用 Assume Role 模式访问对象存储时，系统就会从 `sts_credential` 中获取访问 OCP 的 AK 和 SK，从而进行角色扮演。

#### 说明

通过 Assume role 模式访问对象存储的功能，当前仅支持公有云产品。

## 权限要求

- 查询配置项

  `sys` 租户和所有用户租户均可以使用 `SHOW PARAMETERS` 语句或视图 `GV$OB_PARAMETERS` 查询该配置项。
 - 修改配置项

  `sys` 租户和用户租户都可修改该配置项。

## 属性说明

| **属性** | **描述** |
| --- | --- |
| 参数类型 | String |
| 默认值 | `""`，表示空字符串 |
| 是否可修改 | 是，支持通过 `ALTER SYSTEM SET` 语句修改。 |
| 是否重启 OBServer 节点生效 | 否，设置后立即生效。 |

## 使用说明

该配置项可以在创建租户时进行设置，也可以在租户创建成功后，通过修改配置项的形式进行设置。

## 配置示例

STS 服务的凭证格式为: `sts_url=xxx&sts_ak=xxx&sts_sk=xxx`。假设已从 OCP 上获取了访问 OCP 的 STS 服务的凭证 `sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***`，配置示例如下:

- 创建租户时，设置 `sts_credential`

  ```shell
  obclient> CREATE TENANT IF NOT EXISTS mysql001
                PRIMARY_ZONE='z1',
                RESOURCE_POOL_LIST=('my_pool_01')
                set sts_credential="sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***";

  ```
 - 租户创建成功后，设置配置项 `sts_credential`

     - 系统租户设置指定租户的配置项 `sts_credential`

      ```shell
      obclient> ALTER SYSTEM SET sts_credential='sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***' TENANT=mysql001;

      ```
     - 用户租户设置本租户的配置项 `sts_credential`

      ```shell
      obclient> ALTER SYSTEM SET sts_credential='sts_url=https://ob-cn-***.aliyun-inc.com/services/***&sts_ak=***&sts_sk=***';

      ```

 上一篇 下一篇 ![有帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*y6ocSqN8cqsAAAAAAAAAAAAAARQnAQ)![无帮助](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*BG9IQJyLHF8AAAAAAAAAAAAAARQnAQ)![反馈](https://gw.alipayobjects.com/mdn/ob_asset/afts/img/A*eTWdQKCRKHwAAAAAAAAAAAAAARQnAQ)[AI](https://www.oceanbase.com/obi) 咨询热线