RDS账号权限管理

如果你正在接手一个线上项目，或者准备把自建数据库迁到云上，大概率都会遇到一个看似简单、实则很容易翻车的问题：阿里云 rds 权限到底该怎么配，才既安全又不影响业务运行？我最近连续在几个环境里做了实测，从开发测试库到生产库，从单应用到多服务共享实例，几轮操作下来，最大的感受不是“功能复杂”，而是“很多默认认知和云上规则并不一样”。不少人以为权限配置无非就是建账…