[发明专利]在多部署数据库中复制帐户安全特征

说明书

本申请涉及在多部署数据库中复制帐户安全特征。接收复制由数据平台维护的第一帐户的请求。基于该请求，访问与帐户相关联的帐户数据。帐户数据包括第一帐户的安全配置。响应于该请求，使用帐户数据复制第一帐户。复制第一帐户会产生第二帐户。复制第一帐户包括将第一帐户的安全配置自动复制到第二帐户。复制安全配置包括复制第一帐户的身份管理配置；复制第一帐户的授权配置；以及复制第一帐户的认证配置。

技术领域

本公开的实施例总体上涉及数据库，并且更具体地，涉及用于多部署数据库(multiple deployment database)的帐户安全特征的复制。

背景

数据平台广泛用于计算和通信环境中的数据存储和数据访问。关于架构，数据平台可以是本地(on-premises)数据平台、基于网络的数据平台(例如，基于云的数据平台)、这两者的组合，和/或包括另外的类型的架构。关于数据处理的类型，数据平台可以实现在线事务处理(OLTP)、在线分析处理(OLAP)、这两者的组合、和/或另外的类型的数据处理。此外，数据平台可以是或包括关系数据库管理系统(RDBMS)和/或一个或更多个其他类型的数据库管理系统。

在典型的实现中，数据平台包括代表客户帐户维护的一个或更多个数据库。实际上，数据平台可以包括分别与任意数量的客户帐户相关联地维护的一个或更多个数据库、以及与数据平台的系统帐户(例如，管理帐户)相关联的一个或更多个数据库、用于管理目的的一个或更多个其他数据库、和/或与一个或更多个其他组织相关联地维护和/或用于任何其他目的的一个或更多个其他数据库。数据平台还可以存储一般与数据平台相关联并且还与例如特定数据库和/或特定客户帐户相关联的元数据。

与给定客户帐户相关联的用户和/或执行过程可以通过一种或更多种类型的客户端使数据被纳入数据库中，并且还可以操纵数据、添加附加数据、移除数据、对数据运行查询、生成数据的视图等等。

在数据平台的示例实现中，给定数据库被表示为客户帐户内的帐户级对象，并且客户帐户还可以包括一个或更多个其他帐户级对象，例如用户、角色等等。此外，给定的帐户级数据库对象本身可以包含一个或更多个对象，例如表、模式(schemas)、视图、流、任务等等。给定表可以被组织为记录(例如，行)，每个记录包括一个或更多个属性(例如，列)。数据平台可以将数据库数据物理地存储在多个存储单元中，这些存储单元可以被称为块、微分区、和/或一个或更多个其他名称。

附图简述

从下面给出的详细描述和本公开的各种实施例的附图中，将更全面地理解本公开。

图1示出了根据本公开的一些实施例的示例计算环境，其包括与云存储提供商系统通信的基于网络的数据平台。

图2是示出根据本公开的一些实施例的计算服务管理器的部件的框图。

图3是示出根据本公开的一些实施例的执行平台的部件的框图。

图4是示出根据本公开的一些实施例的各种客户帐户复制组的概念图。

图5-图8是示出根据本公开的一些实施例的基于网络的数据平台在执行用于客户帐户复制的方法中的操作的流程图。

图9示出了根据本公开的一些实施例的计算机系统形式的机器的图解表示，在该计算机系统形式的机器内可以执行指令集，以用于使机器执行本文所讨论方法中的任何一种或更多种方法。

详细描述

现在将详细参考用于实现本发明主题的具体示例实施例。这些具体实施例的示例在附图中示出，并且具体细节在以下描述中阐述，以便提供对主题的透彻理解。应当理解，这些示例并不旨在将权利要求的范围限制于所示的实施例。相反，它们旨在覆盖可能被包含在本公开范围内的替代、修改、和等同物。