在 RDS MySQL 只读副本上创建用户

Question

是否可以/建议创建只能访问 RDS MySQL 只读副本而不是主数据库服务器的用户？ 我有许多高级用户我想授予访问权限，以便他们可以运行运行缓慢的查询，但不想让他们访问主生产数据库本身。 尝试直接在服务器上执行此操作，我收到ERROR 1290 (HY000): The MySQL server is running with the --read-only option so it cannot execute this statement ，因此猜测我必须在 db 参数组中ERROR 1290 (HY000): The MySQL server is running with the --read-only option so it cannot execute this statement操作或那样的地方。 无论如何，想法？

Answer 1

您不应仅在只读副本中创建用户。

对于 RDS 来说，对于主实例和副本实例具有相同的数据集至关重要，因此不可能只有 RR 而不是主实例（或至少是不可取的）。

除了 RDS 中的副本如何工作之外，一个原因是在故障转移的情况下，副本可以成为主节点并且角色将发生变化

Answer 2

您可以通过将您为数据库实例创建的数据库参数组的 read_only 参数设置为 false 来将 Amazon RDS 数据库实例只读副本配置为读/写。

您不能修改默认数据库参数组的参数设置； 您必须创建自己的数据库参数组才能更改参数设置的默认值。

https://aws.amazon.com/premiumsupport/knowledge-center/rds-read-replica/

执行此操作时要小心，在创建用户后，立即将其放回 read_only。 如果您在 master 上创建了一个用户，在 master 上使用相同的用户名/主机对，复制可能会停止，因为这会产生冲突。

Answer 3

您可以在只读副本中添加或删除用户。 这可以通过 CREATE USER 的通常方式实现。 但这不是可取的，因为只读副本和主副本应该始终保持同步，因此如果主副本出现故障，可以将只读副本提升为主副本。