在DMS中执行SQL后提示“当前SQL不满足数据库性能安全...
问题描述 当前执行的SQL不满足数据库性能安全需求，请优化SQL并通过执行计划观察、降低性能开销后重试。问题原因 DMS在管理数据过程中会对数据设置访问拦截，该拦截会限制用户当天访问数据库的次数和数据量，若访问超过限制后，将会限制您...
弱口令安全最佳实践
exec sp_password,,<UserName>Windows认证登录 在SQL Server数据库客户端依次选择 安全性>登录名，选中用户后将弱口令修改为复杂口令。MongoDB数据库 登录MongoDB数据库。执行 use admin 命令，切换到admin用户。执行 db....
重置云虚拟主机数据库密码
为了提高网站安全性，建议您每隔一段时间重置云虚拟主机数据库密码。此外，如果您忘记了数据库密码，也可以重置数据库密码。本文以Linux操作系统独享虚拟主机豪华增强版为例，介绍如何在云虚拟主机管理控制台上重置数据库密码。注意事项 ...
安全性
本文介绍了安全性的相关内容。简介 能够修改订阅者侧模式的用户可以作为超级用户执行任意代码。将这些表上的所有权和 TRIGGER 特权限制为超级用户信任的角色。此外，如果不受信任的用户可以创建表，则只使用显式列出表的发布。也就是说，...
通过DTS实现数据库的垂直拆分
当RDS实例负载过大时，可以将该实例的一个数据库或表垂直拆分至另外一个单独的实例中。本文介绍如何通过双写方案和简易拆分方案实现垂直拆分。背景信息 假设一个RDS实例上有数据库A和B，随着业务增长实例瓶颈也日趋可见，如想要减轻该实例...
行安全性策略
简介 除可以通过GRANT使用 SQL 标准的特权系统之外，表还可以具有 行安全性策略，它针对每一个用户限制哪些行可以被普通的查询返回或者可以被数据修改命令插入、更新或删除。这种特性也被称为 行级安全性。默认情况下，表不具有任何策略，...
业务切换流程
Redis CLIENT LIST MongoDB use admin db.runCommand({currentOp:1,$all:[{"active":true}]})说明 上述语句查询到的进程或会话信息中，包含DTS连接源数据库的进程或会话。等待迁移任务的 增量迁移 再次进入 无延迟 状态，保持1分钟或以上，...
业务切换流程
Redis CLIENT LIST MongoDB use admin db.runCommand({currentOp:1,$all:[{"active":true}]})说明 上述语句查询到的进程或会话信息中，包含DTS连接源数据库的进程或会话。等待迁移任务的 增量迁移 再次进入 无延迟 状态，保持1分钟或以上，...
我是管理员
访问IP白名单 设置IP白名单可以隔离目标IP以外的所有访问，有效提高数据库安全性。敏感数据管理 在敏感数据管理中，可以对表中的敏感数据进行添加算法、调整安全级别等操作。数据水印 可以嵌入水印或将文件的水印提取出来，在数据的散布或...
从自建MySQL迁移至MyBase MySQL
警告 如果源或目标数据库是阿里云数据库实例（例如 RDS MySQL、云数据库MongoDB版 等）或ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添加到阿里云数据库实例的白名单或ECS的安全规则中，您无需手动添加，请参见 DTS服务器的IP...
从自建SQL Server增量迁移至RDS SQL Server
注意事项 DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有大量慢SQL、存在无主键表或目标库存在死锁等），可能会加重数据库压力，...
ReleaseInstanceInternetAddress
调用ReleaseInstanceInternetAddress接口释放实例外网地址，以保证实例安全性。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必...
ALTER POLICY
ALTER POLICY 更改一条现有行级安全性策略的定义。简介 请注意，ALTER POLICY 只允许修改策略所应用的角色集合，和要修改的 USING 和 WITH CHECK 表达式。要更改策略的其他属性，例如其应用的命令，或者是允许还是限制，则必须删除并重新...
从自建Oracle迁移至阿里云RDS MySQL
数据库 结构迁移 全量迁移 增量数据迁移 自建Oracle数据库 Schema的Owner权限 Schema的Owner权限 DBA RDS MySQL 或RDS MySQL Serverless 实例 待迁入数据库的写权限 待迁入数据库的写权限 待迁入数据库的写权限 数据库账号创建及授权方法：...
CREATE POLICY
CREATE POLICY 为一个表定义一条行级安全性策略。简介 CREATE POLICY 为一个表定义一条行级安全性策略。为了应用已被创建的策略，在表上必须启用行级安全性（使用 ALTER TABLE.ENABLE ROW LEVEL SECURITY）。一条策略授予权限以选择、插入...
使用DTS将腾讯云MongoDB增量迁移至阿里云
如果您的自建数据库具备白名单安全设置，您需要复制弹跳框中的DTS服务器IP地址，并加入自建数据库的白名单安全设置中。然后单击 测试连接以进行下一步。警告 DTS自动添加或您手动添加DTS服务的公网IP地址段可能会存在安全风险，一旦使用本...
从RDS MariaDB迁移至RDS MySQL
注意事项 DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有大量慢SQL、存在无主键表或目标库存在死锁等），可能会加重数据库压力，...
使用DTS将腾讯云MongoDB副本集实例全量迁移至阿里云
如果您的自建数据库具备白名单安全设置，您需要复制弹跳框中的DTS服务器IP地址，并加入自建数据库的白名单安全设置中。然后单击 测试连接以进行下一步。警告 DTS自动添加或您手动添加DTS服务的公网IP地址段可能会存在安全风险，一旦使用本...
从自建Oracle迁移至PolarDB-X
说明 如果您的自建Oracle数据库具备白名单安全设置，您需要在 实例地区 配置项后，单击 获取DTS IP段 来获取到DTS服务器的IP地址，并将获取到的IP地址加入自建Oracle数据库的白名单安全设置中。数据库类型 选择 Oracle。主机名或IP...
从自建Redis迁移至MyBase Redis
警告 如果源或目标数据库是阿里云数据库实例（例如 RDS MySQL、云数据库MongoDB版 等）或ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添加到阿里云数据库实例的白名单或ECS的安全规则中，您无需手动添加，请参见 DTS服务器的IP...
从自建Oracle迁移至阿里云RDS MySQL
数据库 结构迁移 全量迁移 增量数据迁移 自建Oracle数据库 Schema的Owner权限 Schema的Owner权限 DBA RDS MySQL 或RDS MySQL Serverless 实例 待迁入数据库的写权限 待迁入数据库的写权限 待迁入数据库的写权限 数据库账号创建及授权方法：...
从自建Oracle迁移至PolarDB MySQL版
注意事项 DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有大量慢SQL、存在无主键表或目标库存在死锁等），可能会加重数据库压力，...
从自建Oracle迁移至阿里云消息队列Kafka
说明 如果您的自建Oracle数据库进行了白名单安全设置，您需要在 实例地区 配置项后，单击 获取DTS IP段 来获取到DTS服务器的IP地址，并将获取到的IP地址加入自建Oracle数据库的白名单安全设置中。数据库类型 选择 Oracle。主机名或IP地址 ...
产品优势
秒级 命令级 命令级 秒级 秒级 秒级 安全性 数据库审计 ✔️ ✔️ ❌ ✔️ ✔️ ✔️ TLS加密 ✔️ ✔️ ❌ ✔️ ✔️ ✔️ 数据加密TDE ✔️ ❌ ❌ ❌ ❌ ❌ 白名单控制访问 ✔️ ✔️ ✔️ ✔️ ✔️ ✔️ 性能分析 实时Top Key统计 ✔️...
DB2数据源
jdbcUrl":"jdbc:db2:/ip:port/database",/DB2数据库的JDBC连接信息。column":["id"],"batchSize":1024,/一次性批量提交的记录数大小。table":"",/表名。username":"",/用户名。preSql":[]/执行数据同步任务之前执行的SQL语句。},"name...
功能特性
OceanBase 数据库通过租户实现资源隔离，让每个数据库服务的实例不感知其他实例的存在，并通过权限控制确保不同租户数据的安全性，配合 OceanBase 数据库强大的可扩展性，能够提供安全、灵活的 DBaaS 服务。高兼容性 OceanBase 数据库针对 ...
他云/自建数据库录入
公网环境容易受到攻击，如果需要使用公网环境，请在数据库中增加访问IP白名单，以提高数据库的安全性。网络类型为数据库网关或VPC专线时，请提前准备对应的资源。操作步骤 以录入数据库为MySQL、网络类型为公网举例。登录 数据管理DMS 5.0...
账号权限
简介 为了保证云数据库的安全性，需要对用户的权限进行管理和限制。用户的权限应该仅限于其需要的操作，而不应该有任何超出权限范围的操作。因此，云数据库采用了基于角色的访问控制模型来管理普通用户的权限。在这个模型中，不同的用户被...
账号权限
简介 为了保证云数据库的安全性，需要对用户的权限进行管理和限制。用户的权限应该仅限于其需要的操作，而不应该有任何超出权限范围的操作。因此，云数据库采用了基于角色的访问控制模型来管理普通用户的权限。在这个模型中，不同的用户被...
超级SQL模式
背景信息 为增强数据库的安全性和稳定性，管理员和DBA通常会配置SQL窗口的安全规则，例如限制用户在SQL窗口中执行生产库的DML，DML仅允许通过工单的形式执行。但上述安全规则也会给管理员和DBA等高权限的人员造成一定的不便，如果管理员和...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
术语表
三权分立 可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。三权分立主要运用于金融业务场景中。白名单 为PolarDB-X实例提供访问安全保护，设置白名单并不...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
PolarDB PostgreSQL版（兼容Oracle）间的迁移
加强了数据库的安全性和可靠性，引入了更严格的访问控制策略和权限管理功能，保护您的数据免受潜在的安全威胁；改进了备份和恢复功能，使您能够更轻松地保护和恢复数据。升级到2.0版本还意味着您可以与PostgreSQL社区保持同步，提供更多的...
用户及权限管理
例如，如果用户具有全局（GLOBAL）的读权限（READ），同时具有某个数据库（DATABASE）的读权限（READ），则可以查询时序引擎内所有数据库的数据。管理用户与权限 时序引擎支持通过SQL和宽表引擎集群管理系统管理用户与权限。SQL管理用户与...
【通知】DAS安全审计（新版）公测通知
功能简介 DAS的安全审计（新版）功能可通过内置的安全审计规则，深度挖掘数据库中各类潜在风险和隐患，为数据库安全运行保驾护航。内置了超过900种高危操作规则，涵盖异常操作、数据泄露、SQL注入和漏洞攻击等4大类，能够更全面地支持自动...
基于行级安全策略实现SAAS租户数据隔离解决方案
为了确保数据库的安全性和数据完整性，应该谨慎地使用此功能，并限制可执行此操作的用户和角色。在某些情况下，关闭行级安全机制可能会导致数据泄露或损坏的风险，因此应该在必要时才使用。您可以使用 CREATE POLICY、ALTER POLICY 和 DROP...
开启安全访问代理
数据管理DMS的安全访问代理可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。前提条件 支持...
权限策略管理
安全管理对数据库至关重要，OceanBase 有专门的安全管理策略用来保证数据库数据安全和资源安全。OceanBase 数据库的安全管理策略主要包括资源隔离和权限控制：通过资源隔离限制可以访问到的数据，隔离保证资源安全；对于共享数据，通过权限...
开启安全审计（新版）
DAS的安全审计（新版）功能可通过内置的安全审计规则，深度挖掘数据库中各类潜在风险和隐患，为数据库安全运行保驾护航。并且可以实现对不同场景不同类型的应用进行个性化定制，精确掌控数据库访问信息。支持的地域和数据库 开启DAS企业版 ...
- 产品推荐
- 这些文档可能帮助您