Rozwiązałem to, tworząc nowego użytkownika. Potrzebowałem tylko uprawnień do odczytu dla tego użytkownika, więc jest to lepsze podejście niż używanie domyślnego użytkownika z tak wysokimi uprawnieniami. Nadal nie jestem pewien, dlaczego oryginalna nie działała, ale oto, co się udało:
# Grants for [email protected]%
'GRANT SELECT ON *.* TO \'my_new_user\'@\'%\''