MySQL が実行されている Amazon RDS DB インスタンスの別のマスターユーザーを作成する方法を教えてください。

解決方法

MySQL を実行している RDS DB インスタンスのマスターユーザーは 1 人だけですが、マスターユーザーと完全に同じアクセス許可を持つ新しいユーザーを作成することは可能です。マスターアクセス許可を持つ新しいユーザーを作成するには、以下の手順に従います。

1.RDS MySQL インスタンスに接続します。  

2.SHOW GRANTS コマンドを実行して、マスターユーザーが現在使用できるアクセス許可のリストを取得し、後で使用するアクセス許可のリストをコピーします。

mysql> SHOW GRANTS for master_username;

このコマンドは以下のような出力を返します。

+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for master_user@% |
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER, LOAD FROM S3, SELECT INTO S3, INVOKE LAMBDA, INVOKE SAGEMAKER, INVOKE COMPREHEND ON *.* TO 'master_user'@'%' WITH GRANT OPTION |
+--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

注: 上記のコマンドでは、マスターユーザーのユーザー名は master_user となります。

3.    CREATE USER コマンドを実行して新しいユーザーを作成します。

mysql> CREATE USER 'new_master_user'@'%' IDENTIFIED BY 'password';

注: 「new_master_user」と「password」を、使用しているユーザー名とパスワードに置き換えます。

4.    GRANT コマンドを実行して、ステップ 1 で取得したアクセス許可のリストを新しいユーザーに付与します。

mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, REPLICATION SLAVE, REPLICATION CLIENT, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, CREATE USER, EVENT, TRIGGER ON *.* TO 'new_master_user'@'%' WITH GRANT OPTION;

これで、新しいユーザーにマスターユーザーと同じアクセス許可が付与されます。

関連情報

MySQL DB インスタンスの一般的な DBA タスク

Amazon RDS への接続を IAM 認証情報を使うユーザーに許可する方法を教えてください。