AWS RDS システム権限について

Question

AWS　ソリューションアーキテクトの問題について

リレーショナルデータベース上のシステム権限を操作する必要がある場合、
EC2インスタンスを使用しなければならない。と書いてあるのですが、どういうことでしょうか？

システム権限を調べてみると、create user、create tableなどの操作ということがわかりました。
RDSではこの操作ができないのでしょうか？
EC２からRDSエンドポイントにアクセスして操作できるのではないのですか？

実際wordpress作成時にEC2からRDSエンドポイントにはいって、GRANT操作ができたのですが、、、

Answer 1

「システム権限」という言葉は、文脈により意味が異なる場合があります。
「create user、create table, grant」などは、「データベース・システムにおける操作（権限）」です。

この問題で問われているのは「データベース・システム・サーバー上のシステム権限」です。
この「サーバー」は、「サーバーOS」と読み替えればわかりやすいかと。
つまり Linux で言えば adduser / chown / chmod 、
Windows Server ならコントロールパネルやコマンドプロンプト／PowerShell からやるような操作です。
このため、このケースでは自分で OS を直に触れる EC2 でないといけないということかと思います。

Comments

[kkr64]

なるほど、、、なんとなくわかりました。mysqlにアクセスできる権限とか、そういうことでしょうか、、、？

[hotta]

「mysqlにアクセスできる権限」だけでは、「mysqlに対してSQLでリクエストを発行できる権限」なのか、「mysqlをインストールしたり、mysqlサーバのオプションを変更したりする権限」なのかがわからないので、何とも言えません。一般的に前者は「データベース・システムにおける権限」、後者は「OSをいじれる権限」であると考えられます。

Answer 2

RDSの場合は、データベースをデータベースのrootユーザーで操作することは可能ですが、サーバー上のシステム権限はありません。サーバー上のシステム権限を操作する必要があれば、EC2にデータベースをインストールして使用するしかないということではないでしょうか。