API概览
数据库网关提供以下相关API接口。网关管理 API 描述 CreateGateway 调用CreateGateway创建一个新网关。ModifyGateway 调用ModifyGateway修改网关的基本信息。DeleteGateway 调用DeleteGateway删除网关信息。StopGateway 调用StopGateway...
访问控制
IP白名单 云数据库MongoDB提供了IP白名单来实现网络安全访问控制，支持为每个云数据库MongoDB实例单独设置IP白名单。默认情况下，MongoDB实例被设置为不允许任何IP访问，即127.0.0.1。您可以使用以下任意一种方法添加IP白名单。通过控制台...
删除数据库
通过控制台删除数据库 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 数据库管理。找到要删除的数据库，单击其右侧 操作 列中的 删除。在弹出的确认框中，单击 确定。在弹出的对话框中进行验证后单击 确定。...
连接方式概述
本节主要介绍连接和访问 OceanBase 数据库 Oracle 模式租户的方法。当前主要支持通过客户端、驱动或 ORM 框架连接到 OceanBase 数据库。客户端 在连接 OceanBase 数据库的 Oracle 租户时，支持的客户端如下：OceanBase 客户端（OBClient）...
开启安全访问代理
数据管理DMS的安全访问代理可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。前提条件 支持...
元数据访问控制
数据管理DMS新推出的元数据访问控制功能，是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍如何在DMS中开启元数据访问控制功能。前提条件 目标实例的管控模式为安全协同模式，更多信息，请参见 管控模式。系统角色为...
使用ClickHouse-Local迁移上云
当您需要优化数据管理、提高数据访问性能和降低数据库维护成本时，您可以将自建数据库迁移至云数据库ClickHouse企业版。云数据库ClickHouse企业版通过ClickHouse-Local工具为您的迁移任务提供了简便且可靠的解决方案。什么是ClickHouse-...
创建数据库和账号
参数 说明 数据库（DB）名称 以字母开头，以字母或数字结尾；由小写字母、数字、下划线或中划线组成；长度为2~64个字符。支持字符集 数据库的字符集。授权账号 选中需要访问本数据库的账号。本参数可以留空，在创建数据库后再 修改账号权限...
湖仓一体
本章节介绍如何通过 云数据库SelectDB 提供的联邦查询技术，对数据湖、数据库、远端文件等外部数据源进行联邦分析。为您提供简单、快速的数据分析体验。概述 云数据库SelectDB 提供多源数据目录功能（Multi-Catalog或Catalog），支持对接...
访问控制权限概述
权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限（普通权限）实例权限 登录实例权限 用户在获取实例的登录权限后，可以通过数据库账号和密码访问数据库实例。说明 数据库的账号和密码由您公司的相关负责人管理和...
修改账号权限
Q：如何不让用户访问数据库？A：可以把白名单中的IP删除，只保留127.0.0.1。清理完成后，重启实例，这样用户就无法访问了。Q：是否可以锁定账号？A：高权限账号可以为自己或普通账号执行 ALTER USER '用户名' ACCOUNT LOCK;修改后重启实例...
ADAM概览
异构数据库迁移ADAM（Advanced Database&Application Migration）提供数据库平滑迁云解决方案，全面评估上云可行性、成本和云存储选型，内置实施协助、数据迁移、应用迁移等工具，覆盖数据库迁移的全生命周期，帮助企业降低数据库和应用...
手动更换可用区
该操作一般用于调整应用和数据库的可用区分布，达到就近访问数据库的目的。更换主可用区后，数据库连接地址（集群访问地址和主访问地址）不变，但使用的虚拟交换机vSwitch和IP地址可能会发生变化。该操作可能会影响数据库的可用性，请谨慎...
功能特性
数据水印 安全访问代理 可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。开启安全访问代理...
强制客户端开启SSL连接
操作步骤 RDS PostgreSQL提供如下方式，强制客户端在访问数据库时必须使用SSL链路加密。方法一：配置ACL客户端访问控制 在配置客户端CA证书后，您可以在RDS PostgreSQL实例中配置ACL控制客户端的访问，此时客户端必须携带客户端证书和私钥...
应用身份识别
找到客户端访问数据库时产生的登录行为SQL语句的审计日志，单击操作列的 详情。在 审计日志 对话框，单击 C/S应用用户名提取。在 编辑C/S应用身份识别配置 对话框，选择应用用户名的参数位置，并单击 确定。C/S应用身份配置将立即生效，并...
如何使用OSS更省钱？
通过下行流量包抵扣外网流出流量费用 根据数据访问比例对应购买10 TB、50 TB以及100 TB的下行流量包，用于抵扣通过外网访问不同比例数据产生的外网流出流量费用。低频访问-本地冗余数据取回容量仅支持按量付费，不支持通过资源包抵扣。具体...
数据库自治服务系统权限策略参考
本策略定义了只读访问数据库自治服务（DAS，前HDM）的权限的权限。查看策略详情 AliyunHDMReadOnlyWithSQLLogArchiveAccess 您可以将 AliyunHDMReadOnlyWithSQLLogArchiveAccess 策略授权给RAM身份。本策略定义了只读访问和SQL日志归档...
服务关联角色
图数据库（Graph Database）使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或 图数据库 不支持自动创建时，您需要手动创建服务关联角色。...
访问控制
RDS通过多维度进行访问...默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
访问控制
RDS通过多维度进行访问...默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
访问控制
RDS通过多维度进行访问...默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
访问控制
RDS通过多维度进行访问...默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
创建账号
暂不支持在控制台设置，您可以通过SQL命令限制登录的源地址，详情请参见 指定账号从特定IP地址访问数据库。账号能否设置更细粒度，例如只能访问某个表？暂不支持在控制台设置，您可以通过SQL命令设置，详情请参见 限制账号只能访问指定表、...
访问控制
RDS通过多维度进行访问...默认情况下，RDS实例被设置为不允许任何IP（即白名单为127.0.0.1）访问，包括内网访问和外网访问。您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
设置连接保持
功能简介 RDS MySQL代理的连接保持功能，即在发生主动切换时，能保持应用程序与代理的连接不断开，用户通过代理地址访问数据库的应用程序不会收到连接断开的报错，如下图所示。说明 包含主动切换的运维操作：主动主备切换 升级小版本 修改...
什么是全球多活数据库集群
通过RDS+DTS构建1中心节点和多个单元节点的星型双向同步架构，用户可以在全球多个地域进行数据读写操作，每个数据库节点的数据通过DTS实时保持同步，构建全球多活数据库集群，实现数据库容灾保护的同时，为用户提供就近访问的服务体验。...
数据库备份系统权限策略参考
本策略定义了只读访问数据库备份服务（DBS）的权限。查看策略详情 服务角色策略 AliyunDBSRolePolicy AliyunDBSRolePolicy 是服务角色 AliyunDBSDefaultRole 专用的授权策略，用于DBS服务默认角色的授权策略。请勿将本策略授权给服务角色...
元数据管理常见问题
解决方法：登录集群的Master节点，在$HIVE_CONF_DIR/hivemetastore-site.xml 中，找到对应数据库的访问地址和用户名密码信息。javax.jdo.option.ConnectionUserName/对应数据库用户名;javax.jdo.option.ConnectionPassword/对应数据库访问...
DescribeTenantUsers-查询租户账号列表
ReadOnly：只读权限，SELECT 对于 MySQL 模式，角色为数据库（Database）级别，其有以下几类：ReadWrite：读写权限，包括 ALL PRIVILEGES；ReadOnly：只读权限，包括 SELECT；DDL:DDL 权限，包括 CREATE,DROP,ALTER,SHOW VIEW,CREATE VIEW...
CreateTenantUser-创建租户用户
MySQL 模式，角色为数据库（Database）级别，其包括以下几类：ReadWrite：读写权限，包括 ALL PRIVILEGES。ReadOnly：只读权限，包括 SELECT。DDL：DDL 权限，包括 CREATE,DROP,ALTER,SHOW VIEW,CREATE VIEW。DML：DML 权限，包括 SELECT,...
通过MySQL协议访问实例
说明 若希望避免安全规则的限制，请使用数据库控制台提供的连接地址访问数据库，或联系DMS技术支持评估具体场景。如果是非安全协同实例，不支持自主配置查询最大返回行数。默认查询最大返回行数为3000。使用限制 MySQL客户端设置的空闲超时...
通过HTTPS协议访问实例
说明 若希望避免安全规则的限制，请使用数据库控制台提供的连接地址访问数据库，或联系DMS技术支持评估具体场景。如果是非安全协同实例，不支持自主配置查询最大返回行数。默认查询最大返回行数为3000。请求参数说明 参数名 含义 是否必须 ...
缓存数据持久化
如果已创建相关云服务，但三者不在同一VPC下，则可以分别为云数据库Redis和云数据库RDS MySQL开通外网连接地址，通过外网访问。说明 本文示例的云服务器ECS镜像版本为：Alibaba Cloud Linux 3.2104 LTS 64位。本文示例使用的开发语言为...
CreateDrdsDB
调用CreateDrdsDB接口创建数据库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
维护定期回收空间任务
注意：该操作需要业务停止访问数据库。频率：至少每周执行一次。如果每天会更新几乎所有数据，需要每天做一次。对系统影响：会对正在进行VACUUM FULL或REINDEX的表进行锁定，无法读写。会导致CPU、I/O使用率增加。示例的脚本文件：可以使用...
开通HTTPS协议
使用外网地址或VPC地址访问同一个 云数据库ClickHouse 集群时，SSL CA证书是相同的，下载后免费使用，有效期至2031年12月25日。外网地址和VPC地址均支持HTTPS协议，HTTPS端口号固定为8443。开通HTTPS协议后，不影响使用其他协议连接 云数据...
库表数太多导致实例卡顿或异常
数据库中常说的 库 和 表 分别对应MongoDB中的数据库（Database）和集合（Collection）。在MongoDB中，WiredTiger存储引擎会为每一张表都建立对应的磁盘文件，每一个单独的索引也会成为一个新的磁盘文件。WiredTiger引擎中每一个打开的资源...
水平拆分（PL/Proxy）
PL/Proxy插件包含CLUSTER模式和CONNECT模式，可以帮助您用不同方式访问数据库。前提条件 请确保实例大版本满足要求，本插件具体支持的实例大版本，请参见 支持插件列表。如实例大版本已满足要求，但仍提示不支持，请升级内核小版本，具体...
配置数据库代理连接地址访问策略
连接保持功能支持RDS MySQL实例在发生主动切换时，保持应用程序与代理的连接不断开，用户通过代理地址访问数据库的应用程序不会收到连接断开的报错。具体操作，请参见 设置连接保持。新增代理连接地址（原代理终端）说明 开通数据库代理后...
- 产品推荐
- 这些文档可能帮助您