Habe ich meinen RDS-Master-Benutzer gelöscht?

Question

Wir haben eine MySQL-Instanz in RDS ausgeführt. Ein Typ, der nicht mehr in der Firma ist, hat das eingerichtet. Als root-Account hat er thomas gesetzt. Nachdem er gegangen war, war eines der Dinge, die ich tat, mit MySQL Workbench, erstellen Sie einen anderen Root-Benutzer und löschen Sie den Benutzer thomas. Es ist schon einige Monate her und ich habe gerade bemerkt, dass die Snapshots, die automatisch von RDS erstellt wurden, Master Username: thomas zeigen.

Es sagt here dass

Das Master-Benutzerkonto ist ein native Datenbank-Benutzerkonto, das Sie zu Ihrer DB Instance nutzen können

Von meinem Verständnis verbinden, das bedeutet, dass es eine ist normaler DB-Account, den ich gelöscht habe, als der Typ gegangen ist, und die Backups sollten fehlschlagen. Aber ich sehe keinen Beweis dafür, im Abschnitt Ereignisse heißt es nur "Backup-DB-Instanz" und "Beendete DB-Instanz-Backup".

Kann jemand erklären, was ist dieser Master-Benutzer, wenn nicht der Benutzer, den ich gelöscht habe? Was passiert mit den Backups?

Answer 1

Wenn eine Amazon RDS-Instanz erstellt wird, wird ein Master-Benutzer mit erstellt. Dieses Konto kann dann zum Verwalten der Datenbank verwendet werden, einschließlich des Erstellens neuer Benutzer und Gewähren von Zugriffsrechten.

Der Amazon RDS-Dienst erstellt Sicherungen aus Systemprotokollen und Blockspeicher. Die Erstellung dieser Backups beinhaltet keine Verwendung des Master Accounts. Daher sind Ihre Sicherungen nicht von Änderungen betroffen, die am Hauptbenutzer vorgenommen wurden.

Sie können überprüfen, ob Ihr neuer Benutzer ähnliche Berechtigungen hat.

Ein Vorteil des Beibehaltens des Hauptkontos (anstatt es zu löschen) besteht darin, dass Sie Modifying a DB Instance Running the MySQL Database Engine ein neues Hauptkennwort angeben können, falls das Kennwort verloren geht. Angesichts der Tatsache, dass Sie den Benutzer thomas gelöscht haben, funktioniert diese Funktion nicht mehr. Stellen Sie daher sicher, dass Sie Ihr Master-Passwort sicher aufbewahren oder Sie riskieren, den Zugriff auf die Datenbank zu verlieren!