開啟數(shù)據(jù)隔離功能

開啟數(shù)據(jù)隔離功能，需要將參數(shù)enable_multi_tenant的值設(shè)置為ON，且目標(biāo)集群中的數(shù)據(jù)庫(kù)名或用戶名中不包含參數(shù)multi_tenant_separator的值。

開啟資源隔離功能

若需要同時(shí)開啟數(shù)據(jù)隔離功能和資源隔離功能，則需要將參數(shù)thread_pool_enabled、enable_multi_tenant以及thread_pool_multi_tenant_enabled的值均設(shè)置為ON，且需要保證參數(shù)thread_pool_size的值與目標(biāo)集群的節(jié)點(diǎn)規(guī)格的核數(shù)保持一致。您可以在目標(biāo)集群的基本信息頁(yè)面的數(shù)據(jù)庫(kù)節(jié)點(diǎn)區(qū)域查看集群的節(jié)點(diǎn)規(guī)格。如下圖：

PolarDB MySQL版單機(jī)多租戶模式下的資源隔離僅支持CPU資源隔離，在創(chuàng)建資源配置時(shí)，指定此資源配置所對(duì)應(yīng)的CPU資源限制條件min_cpu和max_cpu。當(dāng)某一租戶綁定此資源限制條件時(shí)便可限制此租戶下user連接使用的CPU資源。

創(chuàng)建資源配置

使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，并通過(guò)CREATE語(yǔ)句來(lái)創(chuàng)建資源配置。示例如下：

CREATE resource_config r1 min_cpu 0 max_cpu 1;
CREATE resource_config r2 min_cpu 1 max_cpu 4;

查看資源配置

使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，并通過(guò)SELECT語(yǔ)句來(lái)查看資源配置。示例如下：

SELECT * FROM mysql.tenant_resource_config;

更新資源配置

使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，并通過(guò)ALTER語(yǔ)句來(lái)更新資源配置。示例如下：

ALTER resource_config r2 min_cpu 1 max_cpu 2;

刪除資源配置

使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，并通過(guò)DROP語(yǔ)句來(lái)刪除資源配置。示例如下：

DROP resource_config r1;

創(chuàng)建租戶

使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，并通過(guò)CREATE語(yǔ)句來(lái)創(chuàng)建新租戶。示例如下：

CREATE tenant tenant_name resource_config r1;

更新租戶

使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，并通過(guò)AlTER語(yǔ)句來(lái)更新租戶。示例如下：

ALTER tenant tenant_name resource_config r2;

查看租戶

使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，并通過(guò)SELECT語(yǔ)句來(lái)查看租戶。示例如下：

SELECT * FROM mysql.tenants;

刪除租戶

使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，并通過(guò)DROP語(yǔ)句來(lái)刪除租戶。示例如下：

DROP tenant tenant_name;

在系統(tǒng)租戶下進(jìn)行用戶管理

創(chuàng)建用戶

連接數(shù)據(jù)庫(kù)，并通過(guò)CREATE語(yǔ)句來(lái)創(chuàng)建用戶。示例如下：

CREATE user 'user_1@tenant_1';

刪除用戶

連接數(shù)據(jù)庫(kù)，并通過(guò)DROP語(yǔ)句來(lái)刪除用戶。示例如下：

DROP user 'user_1@tenant_1';

用戶授權(quán)管理

• 對(duì)用戶授予租戶下的權(quán)限。

  使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，對(duì)用戶授予租戶下的權(quán)限。如為用戶user1@tenant_1授予租戶tenant_1下的權(quán)限的SQL語(yǔ)句如下：

  GRANT all privileges ON `%@tenant_1`.* to 'user_1@tenant_1'@'%' with grant option;

  說(shuō)明

  為用戶授予當(dāng)前租戶下的權(quán)限時(shí)，不能超出當(dāng)前租戶的權(quán)限，也不能授予其他租戶的權(quán)限。

• 授予CREATE USER權(quán)限。

  使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，對(duì)用戶授予CREATE USER權(quán)限。示例如下：

  GRANT CREATE user ON *.* to 'user_1@tenant_1'@'%';

• 查看當(dāng)前用戶擁有的權(quán)限。示例如下：

  SHOW grants for 'user_1@tenant_1';

在普通租戶下進(jìn)行用戶管理

創(chuàng)建用戶

通過(guò)租戶下的用戶連接數(shù)據(jù)庫(kù)，并在其他租戶下創(chuàng)建用戶。示例如下：

CREATE user user_2;

刪除用戶

通過(guò)租戶下的用戶連接數(shù)據(jù)庫(kù)，并在其他租戶下刪除用戶。示例如下：

DROP user user_2;

用戶授權(quán)管理

• 通過(guò)租戶下的用戶連接數(shù)據(jù)庫(kù)，并為數(shù)據(jù)庫(kù)db1授權(quán)。示例如下：

  GRANT SELECT ON db1.* to 'user_2'@'%';

• 在租戶模式下，將租戶內(nèi)的全局權(quán)限授予某個(gè)用戶。示例如下：

  GRANT SELECT ON *.* to user

• 在租戶模式下，為某個(gè)數(shù)據(jù)庫(kù)授權(quán)。示例如下：

  GRANT SELECT ON db.* to user

在系統(tǒng)租戶下管理數(shù)據(jù)庫(kù)

創(chuàng)建數(shù)據(jù)庫(kù)

連接數(shù)據(jù)庫(kù)，在系統(tǒng)租戶下創(chuàng)建數(shù)據(jù)庫(kù)。示例如下：

CREATE database 'db1@tenant_1';

刪除數(shù)據(jù)庫(kù)

連接數(shù)據(jù)庫(kù)，在系統(tǒng)租戶下刪除數(shù)據(jù)庫(kù)。示例如下：

DROP database 'db1@tenant_1';

在普通租戶下管理數(shù)據(jù)庫(kù)

創(chuàng)建數(shù)據(jù)庫(kù)

連接數(shù)據(jù)庫(kù)，在普通租戶下創(chuàng)建數(shù)據(jù)庫(kù)。示例如下：

CREATE database db2;

刪除數(shù)據(jù)庫(kù)

連接數(shù)據(jù)庫(kù)，在系統(tǒng)租戶下刪除數(shù)據(jù)庫(kù)。示例如下：

DROP database db2;

通過(guò)租戶下的用戶連接數(shù)據(jù)庫(kù)

通過(guò)客戶端來(lái)連接數(shù)據(jù)庫(kù)時(shí)，需要將用戶指定為用戶名稱@租戶名稱的形式。示例如下：

mysql --host=xxxxxx -u user1@tenant_1 -p pwssword

連接成功后，該用戶將受到對(duì)應(yīng)租戶下的資源限制。

使用高權(quán)限賬號(hào)連接數(shù)據(jù)庫(kù)，并通過(guò)以下SQL語(yǔ)句來(lái)查看線程組與租戶的綁定關(guān)系：

SELECT * FROM information_schema.thread_pool_status;

在開啟租戶資源隔離模式下，查詢結(jié)果中會(huì)顯示此線程組所綁定的獨(dú)占型租戶。若查詢結(jié)果中的租戶信息為空，則表示線程組被多個(gè)租戶共享。

在租戶模式下進(jìn)行的操作，審計(jì)日志中將會(huì)展示其使用的物理數(shù)據(jù)庫(kù)和物理用戶等信息。

例如，在租戶t2下，用戶u1在db3數(shù)據(jù)庫(kù)內(nèi)執(zhí)行的SQL語(yǔ)句被記錄在審計(jì)日志中，數(shù)據(jù)庫(kù)列將顯示為db3@t2，用戶列將顯示為u1@t2。