通过 UI 管理用户和角色

1. 转到您服务的服务仪表板。
2. 单击 服务凭证 以打开 服务凭证 部分。
3. 单击 __New Credential * *。
4. 为新证书选择一个描述性名称。
5. (可选) 指定新凭证是使用公共端点还是专用端点。 在 添加内联配置参数 字段中使用 { "service-endpoints": "public" } / { "service-endpoints": "private" } 来生成使用指定端点的连接字符串。 未强制使用端点。 它仅控制连接字符串中的主机名。 缺省情况下会生成公共端点。
6. 单击 添加 以供应新凭证。 将自动生成用户名和密码以及关联的 etcd 用户。

新凭证显示在表中，连接字符串在“查看凭证”下的“单击以复制”字段中以 JSON 形式提供。

通过 CLI 或 API 创建用户不会自动将该用户的连接字符串填充到 _服务凭证_中。 如果要将其添加到该处，那么可以使用现有用户信息创建新凭证。 在 _添加内联配置参数_下的 JSON 字段中输入用户名和密码。 例如，{"existing_credentials":{"username":"Robert","password":"supersecure"}}。 基本上，您会发送用户名和密码，服务凭证 会生成包含所填写凭证的连接字符串。

从现有用户生成凭证不会检查或创建该用户。

您 通过 服务凭证 创建的用户将被授予角色 readWriteAnyDatabase 和 dbAdminAnyDatabase。

如果需要从 服务凭证 创建的用户具有其他角色，那么可以使用管理用户来更改其角色。

通过 CLI 管理用户和角色

如果需要用户具有其他角色，那么可以使用 admin 用户来更改其角色。

直接通过 CLI 创建的用户不会显示在 _服务凭证_中，但您可以添加这些用户。

如果通过 Cloud Databases CLI 插件 来管理服务，请使用 cdb user-create 创建新用户。 例如，要为 "example-deployment" 创建新用户，请使用以下命令:

ibmcloud cdb user-create example-deployment <newusername> <newpassword>

任务完成后，使用 ibmcloud cdb deployment-connections 命令检索新用户的连接字符串。

etcd 集中 admin 数据库中的用户数据。 使用 show users 命令列出 mongo shell 中的所有用户及其角色和数据库许可权。

ibmcloud cdb deployment-connections --start -u admin etcd-production
Database Password>>
etcd shell version v4.0.3
connecting to: etcd://....
....
replset:PRIMARY> use admin
switched to db admin
replset:PRIMARY> show users

在 CLI 中创建的用户将获得与 服务凭证 用户 rwall 相同的角色。 他们对数据库中的所有密钥都具有读和写访问权。 如果需要他们具有已创建的其他角色，那么可以使用 root 用户来更改他们的角色。

直接通过 CLI 创建的用户不会显示在 _服务凭证_中，但您可以在选择时添加这些用户。

通过 API 管理用户和角色

如果需要用户具有其他角色，请使用 admin 用户来更改其角色。

直接从 API 创建的用户不会显示在 _服务凭证_中，但您可以添加这些用户。

服务的“概述”部分上显示的 基础端点 提供了用于通过 API 访问此部署的基本 URL。 要创建和管理用户，请将基本 URL 与 /users 端点 配合使用。

该命令如下所示:

curl -X POST 'https://api.{region}.databases.cloud.ibm.com/v4/ibm/deployments/{id}/users' \
-H "Authorization: Bearer $APIKEY" \
-H "Content-Type: application/json" \
-d '{"username":"jane_smith", "password":"newsupersecurepassword"}'

要检索用户的连接字符串，请将基本 URL 与 /users/{userid}/connections 端点配合使用。

在 API 中创建的用户将获得与 服务凭证 用户 rwall 相同的角色。 他们对数据库中的所有密钥都具有读和写访问权。 如果需要他们具有已创建的其他角色，那么可以使用 root 用户来更改他们的角色。

直接从 API 创建的用户不会显示在 _服务凭证_中，但您可以在选择时添加这些用户。