Db2：如何僅將權限授予應用程序，而不是用戶？

Question

我有一個需要訪問我的Db2數據庫的雲應用程序。它需要讀取和寫入訪問某些表。我如何限制對特定應用程序和使用模式的訪問？我不希望該用戶標識在該上下文之外具有數據庫訪問權限。

Answer 1

Db2的安全特性爲trusted contexts。可信上下文描述數據庫連接的屬性。它由用戶標識組成，並且可以包含應用程序的IP地址或主機名以及所需的連接安全級別，例如SSL是否是強制性的。

1. 在雲應用程序中使用不具有任何Db2權限的用戶標識（授權標識）。如果它們存在，則撤銷它們。
2. 創建一個新的數據庫角色。將連接權限和所需的表權限授予該角色。
3. Create a trusted context對於來自1的用戶標識）。提供應用程序的主機名，如果您想強制實施SSL，請將encryption屬性設置爲值high。將角色從2）分配爲默認角色。

如果以可信上下文對象中定義的方式進行連接，則userid只能訪問數據。有關SQL代碼片段和更多鏈接，請參見example on trusted contexts。

Answer 2

在Bluemix中，您的應用程序（CloudFoundry或Kuberntes）和數據庫都是？

在這種情況下，您可以將應用程序綁定到數據庫，並且平臺將數據庫憑證直接注入應用程序作爲環境變量或某些CF構建包（Liberty），甚至修改應用程序以添加配置。