Правила аутентификации пользователей

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды для получения списка правил:

   yc managed-greenplum hba-rules list --help
   

2. Получите список правил:

   yc managed-greenplum hba-rules list --cluster-id <идентификатор_кластера>
   

   Идентификатор кластера можно получить со списком кластеров в каталоге.

   Результат:

   +----------+-----------------+-----+-------+-------------------------------------------+-------------+
   | PRIORITY | CONNECTION TYPE | DB  | USER  |                  ADDRESS                  | AUTH METHOD |
   +----------+-----------------+-----+-------+-------------------------------------------+-------------+
   |        1 | HOST            | db1 | user1 | rc1a-no8u9mlr********.mdb.yandexcloud.net | MD5         |
   +----------+-----------------+-----+-------+-------------------------------------------+-------------+
   

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Воспользуйтесь методом HBARule.List и выполните запрос, например с помощью cURL:

   curl \
       --request GET \
       --header "Authorization: Bearer $IAM_TOKEN" \
       --header "Content-Type: application/json" \
       --url 'https://mdb.api.yandexcloud.kz/managed-greenplum/v1/clusters/<идентификатор_кластера>/hbaRules'
   

   Идентификатор кластера можно получить со списком кластеров в каталоге.

3. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Клонируйте репозиторий cloudapi:

   cd ~/ && git clone --depth=1 https://github.com/yandex-cloud/cloudapi
   

   Далее предполагается, что содержимое репозитория находится в директории ~/cloudapi/.

3. Воспользуйтесь вызовом HBARuleService.List и выполните запрос, например с помощью gRPCurl:

   grpcurl \
       -format json \
       -import-path ~/cloudapi/ \
       -import-path ~/cloudapi/third_party/googleapis/ \
       -proto ~/cloudapi/yandex/cloud/mdb/greenplum/v1/hba_rule_service.proto \
       -rpc-header "Authorization: Bearer $IAM_TOKEN" \
       -d '{
               "cluster_id": "<идентификатор_кластера>"
           }' \
       mdb.api.yandexcloud.kz:443 \
       yandex.cloud.mdb.greenplum.v1.HBARuleService.List
   

   Идентификатор кластера можно получить со списком кластеров в каталоге.

4. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды для добавления правила:

   yc managed-greenplum hba-rules create --help
   

2. Добавьте правило:

   yc managed-greenplum hba-rules create <приоритет_правила> \
       --cluster-id <идентификатор_кластера> \
       --conn-type <тип_соединения> \
       --database <имя_базы_данных> \
       --user <имя_пользователя> \
       --address <адрес> \
       --auth-method <метод_аутентификации>
   

   Где:

   • conn-type — тип соединения. Возможные значения: host, hostssl, hostnossl.
   • address — FQDN хоста или диапазон IP-адресов в нотации CIDR, с которых будет выполняться подключение к базе данных.
   • auth-method — метод аутентификации. Возможные значения: md5, reject.

   Подробнее о параметрах см. в разделе Настройки правил аутентификации.

   Идентификатор кластера можно получить со списком кластеров в каталоге.

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Воспользуйтесь методом HBARule.Create и выполните запрос, например с помощью cURL:

   curl \
       --request POST \
       --header "Authorization: Bearer $IAM_TOKEN" \
       --header "Content-Type: application/json" \
       --url 'https://mdb.api.yandexcloud.kz/managed-greenplum/v1/clusters/<идентификатор_кластера>/hbaRules' \
       --data '{
                   "hbaRule": {
                       "priority": "<приоритет_правила>",
                       "connectionType": "<тип_соединения>",
                       "database": "<имя_базы_данных>",
                       "user": "<имя_пользователя>",
                       "address": "<адрес>",
                       "authMethod": "<метод_аутентификации>"
                   }
               }'
   

   Где:

   • connectionType — тип соединения. Возможные значения: HOST, HOSTSSL, HOSTNOSSL.
   • address — FQDN хоста или диапазон IP-адресов в нотации CIDR, с которых будет выполняться подключение к базе данных.
   • authMethod — метод аутентификации. Возможные значения: MD5, REJECT.

   Подробнее о параметрах см. в разделе Настройки правил аутентификации.

   Идентификатор кластера можно получить со списком кластеров в каталоге.

3. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Клонируйте репозиторий cloudapi:

   cd ~/ && git clone --depth=1 https://github.com/yandex-cloud/cloudapi
   

   Далее предполагается, что содержимое репозитория находится в директории ~/cloudapi/.

3. Воспользуйтесь вызовом HBARuleService.Create и выполните запрос, например с помощью gRPCurl:

   grpcurl \
       -format json \
       -import-path ~/cloudapi/ \
       -import-path ~/cloudapi/third_party/googleapis/ \
       -proto ~/cloudapi/yandex/cloud/mdb/greenplum/v1/hba_rule_service.proto \
       -rpc-header "Authorization: Bearer $IAM_TOKEN" \
       -d '{
               "cluster_id": "<идентификатор_кластера>",
               "hba_rule": {
                   "priority": "<приоритет_правила>",
                   "connection_type": "<тип_соединения>",
                   "database": "<имя_базы_данных>",
                   "user": "<имя_пользователя>",
                   "address": "<адрес>",
                   "auth_method": "<метод_аутентификации>"
               }
           }' \
       mdb.api.yandexcloud.kz:443 \
       yandex.cloud.mdb.greenplum.v1.HBARuleService.Create
   

   Где:

   • connection_type — тип соединения. Возможные значения: HOST, HOSTSSL, HOSTNOSSL.
   • address — FQDN хоста или диапазон IP-адресов в нотации CIDR, с которых будет выполняться подключение к базе данных.
   • auth_method — метод аутентификации. Возможные значения: MD5, REJECT.

   Идентификатор кластера можно получить со списком кластеров в каталоге.

4. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды для изменения правила:

   yc managed-greenplum hba-rules update --help
   

2. Измените правило:

   yc managed-greenplum hba-rules update <приоритет_правила> \
       --cluster-id <идентификатор_кластера> \
       --conn-type <тип_соединения> \
       --database <имя_базы_данных> \
       --user <имя_пользователя> \
       --address <адрес> \
       --auth-method <метод_аутентификации>
   

   Где:

   • conn-type — тип соединения. Возможные значения: host, hostssl, hostnossl.
   • address — FQDN хоста или диапазон IP-адресов в нотации CIDR, с которых будет выполняться подключение к базе данных.
   • auth-method — метод аутентификации. Возможные значения: md5, reject.

   Подробнее о параметрах см. в разделе Настройки правил аутентификации.

   Идентификатор кластера можно получить со списком кластеров в каталоге.

   Приоритет правила можно узнать, запросив список всех правил для кластера.

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Воспользуйтесь методом HBARule.Update и выполните запрос, например с помощью cURL:

   curl \
       --request PATCH \
       --header "Authorization: Bearer $IAM_TOKEN" \
       --header "Content-Type: application/json" \
       --url 'https://mdb.api.yandexcloud.kz/managed-greenplum/v1/clusters/<идентификатор_кластера>/hbaRules' \
       --data '{
                   "hbaRule": {
                       "priority": "<приоритет_правила>",
                       "connectionType": "<тип_соединения>",
                       "database": "<имя_базы_данных>",
                       "user": "<имя_пользователя>",
                       "address": "<адрес>",
                       "authMethod": "<метод_аутентификации>"
                   }
               }'
   

   Где:

   • connectionType — тип соединения. Возможные значения: HOST, HOSTSSL, HOSTNOSSL.
   • address — FQDN хоста или диапазон IP-адресов в нотации CIDR, с которых будет выполняться подключение к базе данных.
   • authMethod — метод аутентификации. Возможные значения: MD5, REJECT.

   Подробнее о параметрах см. в разделе Настройки правил аутентификации.

   Идентификатор кластера можно получить со списком кластеров в каталоге.

   Приоритет правила можно узнать, запросив список всех правил для кластера.

3. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Клонируйте репозиторий cloudapi:

   cd ~/ && git clone --depth=1 https://github.com/yandex-cloud/cloudapi
   

   Далее предполагается, что содержимое репозитория находится в директории ~/cloudapi/.

3. Воспользуйтесь вызовом HBARuleService.Update и выполните запрос, например с помощью gRPCurl:

   grpcurl \
       -format json \
       -import-path ~/cloudapi/ \
       -import-path ~/cloudapi/third_party/googleapis/ \
       -proto ~/cloudapi/yandex/cloud/mdb/greenplum/v1/hba_rule_service.proto \
       -rpc-header "Authorization: Bearer $IAM_TOKEN" \
       -d '{
               "cluster_id": "<идентификатор_кластера>",
               "hba_rule": {
                   "priority": "<приоритет_правила>",
                   "connection_type": "<тип_соединения>",
                   "database": "<имя_базы_данных>",
                   "user": "<имя_пользователя>",
                   "address": "<адрес>",
                   "auth_method": "<метод_аутентификации>"
               }
           }' \
       mdb.api.yandexcloud.kz:443 \
       yandex.cloud.mdb.greenplum.v1.HBARuleService.Update
   

   Где:

   • connection_type — тип соединения. Возможные значения: HOST, HOSTSSL, HOSTNOSSL.
   • address — FQDN хоста или диапазон IP-адресов в нотации CIDR, с которых будет выполняться подключение к базе данных.
   • auth_method — метод аутентификации. Возможные значения: MD5, REJECT.

   Идентификатор кластера можно получить со списком кластеров в каталоге.

   Приоритет правила можно узнать, запросив список всех правил для кластера.

4. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

1. Посмотрите описание команды для удаления правила:

   yc managed-greenplum hba-rules delete --help
   

2. Удалите правило:

    yc managed-greenplum hba-rules delete <приоритет_правила> \
        --cluster-id <идентификатор_кластера>
   

Идентификатор кластера можно получить со списком кластеров в каталоге.

Приоритет правила можно узнать, запросив список всех правил для кластера.

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Воспользуйтесь методом HBARule.Delete и выполните запрос, например с помощью cURL:

   curl \
       --request DELETE \
       --header "Authorization: Bearer $IAM_TOKEN" \
       --header "Content-Type: application/json" \
       --url 'https://mdb.api.yandexcloud.kz/managed-greenplum/v1/clusters/<идентификатор_кластера>/hbaRule/<приоритет_правила>'
   

   Идентификатор кластера можно получить со списком кластеров в каталоге.

   Приоритет правила можно узнать, запросив список всех правил для кластера.

3. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.

1. Получите IAM-токен для аутентификации в API и поместите токен в переменную среды окружения:

   export IAM_TOKEN="<IAM-токен>"
   

2. Клонируйте репозиторий cloudapi:

   cd ~/ && git clone --depth=1 https://github.com/yandex-cloud/cloudapi
   

   Далее предполагается, что содержимое репозитория находится в директории ~/cloudapi/.

3. Воспользуйтесь вызовом HBARuleService.Delete и выполните запрос, например с помощью gRPCurl:

   grpcurl \
       -format json \
       -import-path ~/cloudapi/ \
       -import-path ~/cloudapi/third_party/googleapis/ \
       -proto ~/cloudapi/yandex/cloud/mdb/greenplum/v1/hba_rule_service.proto \
       -rpc-header "Authorization: Bearer $IAM_TOKEN" \
       -d '{
               "cluster_id": "<идентификатор_кластера>",
               "priority": "<приоритет_правила>"
           }' \
       mdb.api.yandexcloud.kz:443 \
       yandex.cloud.mdb.greenplum.v1.HBARuleService.Delete
   

   Идентификатор кластера можно получить со списком кластеров в каталоге.

   Приоритет правила можно узнать, запросив список всех правил для кластера.

4. Убедитесь, что запрос был выполнен успешно, изучив ответ сервера.