PlanetScale - Blog
·
幕后揭秘：我们是如何构建密码角色的
💡
原文英文，约900词，阅读约需3分钟。
📝
内容提要
PlanetScale最近推出了数据库密码角色功能，允许用户选择不同的访问权限（只读、只写、读写、管理员）。该功能通过Vitess访问控制列表实现，确保用户角色即时生效，并简化了ACL管理和调试。
🎯
关键要点
-
PlanetScale推出了数据库密码角色功能，允许用户选择不同的访问权限：只读、只写、读写和管理员。
-
该功能通过Vitess访问控制列表（ACL）实现，确保用户角色即时生效。
-
Vitess支持通过静态配置文件进行用户授权，但这种方法不适用于PlanetScale客户。
-
PlanetScale的设计原则是避免在vttablet节点上保留认证和授权状态，以确保用户创建的密码角色能够立即生效。
-
每个用户创建的密码在凭证数据库中存储相关信息，包括显示名称、角色和密码哈希。
-
动态用户凭证存储允许即时创建或删除用户角色映射，无需刷新间隔。
❓
延伸问答
PlanetScale的数据库密码角色功能有哪些访问权限选项？
PlanetScale的数据库密码角色功能提供只读、只写、读写和管理员四种访问权限选项。
Vitess是如何实现用户授权的？
Vitess通过静态配置文件和访问控制列表（ACL）来实现用户授权。
为什么静态配置文件不适用于PlanetScale客户？
因为PlanetScale设计原则是避免在vttablet节点上保留认证和授权状态，静态配置文件无法保证用户角色的即时生效。
如何确保用户创建的密码角色能够立即生效？
通过动态用户凭证存储，PlanetScale允许即时创建或删除用户角色映射，无需刷新间隔。
PlanetScale如何简化ACL管理和调试？
由于所有认证和授权数据存储在外部数据存储中，所有数据库的ACL状态一致，从而简化了ACL管理和调试。
用户在PlanetScale创建密码时需要存储哪些信息？
用户创建密码时需要存储显示名称、角色和密码哈希信息。
➡️
