Cloud SQL 内置数据库身份验证

MySQL   |  PostgreSQL   |  SQL Server

本页面介绍了内置身份验证在 Cloud SQL 实例上的工作原理。

简介

身份验证是验证尝试访问实例的用户身份的过程。Cloud SQL 将以下类型的身份验证用于数据库用户：

• 数据库的内置身份验证：使用用户名和密码对本地数据库用户进行身份验证。如需了解详情，请参阅以下资源：
  • 创建和管理用户
  • SQL Server 用户简介
• 使用 Microsoft Active Directory 托管服务 进行身份验证。
• 使用客户管理的 Microsoft AD 进行身份验证。
• 使用 Microsoft Entra ID 进行身份验证。

虽然 Active Directory 或 Microsoft Entra ID 身份验证更安全可靠，但您可能想要使用内置身份验证或使用同时包含不同身份验证类型的混合身份验证模型。

限制

• Cloud SQL for SQL Server 不支持以下功能：
  • 自定义密码政策
  • IAM 数据库身份验证
  • 针对数据库操作的 IAM 身份验证
• Cloud SQL for SQL Server 仅支持针对实例和备份操作的 IAM 身份验证。如需了解详情，请参阅 IAM 身份验证。

后续步骤

• 创建实例并设置密码政策。
• 使用内置身份验证创建用户。