【通知】数据库网关DG下线通知
因数据库网关DG（Database Gateway）产品资源投入原因，阿里云将于2023年06月25日起，停止新购、续订DG服务，并计划在2024年05月03日下线DG服务。下线产品 数据库网关DG（Database Gateway）下线时间 2023年06月25日：停止新购DG服务及相关...
元数据访问控制
数据管理DMS新推出的元数据访问控制功能，是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍如何在DMS中开启元数据访问控制功能。前提条件 目标实例的管控模式为安全协同模式，更多信息，请参见 管控模式。系统角色为...
开启安全访问代理
数据管理DMS的安全访问代理可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。前提条件 支持...
访问MongoDB示例
访问数据库是指在函数计算中通过函数调用数据库应用编程接口，对数据库执行数据插入、查询等操作。通常函数计算中不同的执行环境实例之间的状态是不共享的，通过数据库可以将结构化的数据持久化以实现状态共享。本文以Python 3为例，介绍...
创建全球数据库网络
当您的业务部署在多个地域时，利用GDN可以实现应用访问数据库的低延迟和高稳定性。本文介绍如何新建和删除全球数据库网络。前提条件 已创建主 PolarDB 集群。关于如何创建集群，请参见 购买按量付费集群 和 购买包年包月集群。使用限制 GDN...
DMS
DMS提供的图形界面使得数据库管理变得更加简单和直观，且具有安全的数据库访问和权限管理机制。使用DMS连接 云原生数据仓库AnalyticDB PostgreSQL版 数据库可以使得开发人员更专注于应用程序开发和业务需求，而无需过多关注底层数据库的...
MongoDB数据库未授权访问漏洞防御最佳实践
因此，用户无需密码即可通过默认端口对数据库操作（增、删、改、查等高危操作），并可远程访问数据库。因此，加固的核心操作是实现在 admin.system.users 中添加用户，这样MongoDB的登录认证、授权服务才能生效。修复方案 配置云防火墙访问...
自建数据源IBM DB2 LUW
您也可以搭建跳板机，并通过SSH隧道访问登录并访问数据库。已自建IBM DB2 LUW数据库。已获取自建IBM DB2 LUW数据库的用户名和密码。限制条件 支持DB2 v11.1.4.4版本。操作步骤 登录 Quick BI控制台。请按照下述步骤添加数据源。从 创建数据...
创建数据库和账号
参数 说明 数据库（DB）名称 以字母开头，以字母或数字结尾；由小写字母、数字、下划线或中划线组成；长度为2~64个字符。支持字符集 数据库的字符集。授权账号 选中需要访问本数据库的账号。本参数可以留空，在创建数据库后再 修改账号权限...
什么是数据库代理
RDS MySQL数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求。您可以连接数据库代理访问地址使用数据库代理的各项功能，以简化RDS MySQL数据库实例的连接管理。RDS MySQL数据库代理...
访问Redis示例
访问数据库是指在函数计算中通过函数调用数据库应用编程接口，对数据库执行数据插入、查询等操作。通常函数计算中不同的执行环境实例之间的状态是不共享的，通过数据库可以将结构化的数据持久化以实现状态共享。本文以Python 3为例，介绍...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
概述
设置白名单和安全组：提升数据库访问的安全性，将允许访问云数据库的IP地址设置为白名单或安全组中；防止其他外部地址的访问。访问集群：云HBase企业标准版可以直接使用社区开源版客户端，也可以使用阿里定制的HBase客户端访问，下载和依赖...
什么是数据库代理
PolarDB 数据库代理是位于数据库和应用程序之间的网络代理服务，用于代理应用程序访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，支持自动读写分离、负载均衡、一致性级别、连接池、过载保护等高级功能。...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
开通数据库代理
如果您的主实例因连接数过多导致负载较高，或因业务需求要进行读写分离，可以参考本文开通RDS PostgreSQL数据库代理功能。该功能支持读写分离、事务拆分等能力，能够有效降低主实例访问压力。前提条件 RDS PostgreSQL实例需要满足以下要求...
配置ECI连接RDS
设置RDS白名单并获取数据库访问地址 通过内网访问RDS 如果您的Kubernetes集群和RDS实例在同一VPC下，则集群中的应用可以通过内网访问RDS，您需要设置RDS白名单并获取数据库内网访问地址。设置RDS白名单。内网访问时，白名单可以设置IP地址...
API概览
连接诊断 API 标题 API概述 DescribeDBClusterConnectivity 查询源IP地址能否正常访问数据库 调用接口DescribeDBClusterConnectivity查询源IP地址能否正常访问数据库。冷数据归档 API 标题 API概述 CreateColdStorageInstance 创建冷存储...
PolarDB Serverless实现了哪些突破
Serverless架构对数据库的性能会产生负面影响，因为远程访问数据库中的数据（内存池或者存储池），会引入额外的网络延迟。PolarDB Serverless大量使用RDMA。尤其是one-sided RDMA verbs，包括使用RDMA CAS获取全局页锁。为了提高并发性，...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
访问RDS PostgreSQL数据库
访问数据库是指在函数计算中通过函数调用数据库应用编程接口，对数据库执行数据插入、查询等操作。通常函数计算中不同的执行环境实例之间的状态是不共享的，通过数据库可以将结构化的数据持久化以实现状态共享。本文以Python 3为例，介绍...
Tomcat 连接池连接 OceanBase 数据库示例程序
characterEncoding=UTF-8#Database username db.app.pool.username=root#Database password db.app.pool.password=*#Initial size of connection pool db.app.pool.initialSize=3#Maximum number of connections in the connection pool db...
常见报错
数据库所在的服务器及网络具有防火墙限制。网络互通问题。解决方法：单击控制台的 诊断 按钮，查看测试连接失败的报错详情。查看以下诊断结果是否成功。首先查看是否是 数据库账号或密码不正确、或者 数据库限制了来源IP访问。检查数据库...
访问控制权限概述
权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限（普通权限）实例权限 登录实例权限 用户在获取实例的登录权限后，可以通过数据库账号和密码访问数据库实例。说明 数据库的账号和密码由您公司的相关负责人管理和...
ADAM概览
异构数据库迁移ADAM（Advanced Database&Application Migration）提供数据库平滑迁云解决方案，全面评估上云可行性、成本和云存储选型，内置实施协助、数据迁移、应用迁移等工具，覆盖数据库迁移的全生命周期，帮助企业降低数据库和应用...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
访问实例
本节介绍如何获取连接地址和添加白名单。获取连接地址 登录 Lindorm管理控制台。单击目标实例ID，进入 ...添加白名单 为了连接安全，无论是公网访问还是专有网络访问，均需要将访问数据库的地址加入到白名单中。具体操作，请参见 设置白名单。
修改账号权限
Q：如何不让用户访问数据库？A：可以把白名单中的IP删除，只保留127.0.0.1。清理完成后，重启实例，这样用户就无法访问了。Q：是否可以锁定账号？A：高权限账号可以为自己或普通账号执行 ALTER USER '用户名' ACCOUNT LOCK;修改后重启实例...
手动更换可用区
该操作一般用于调整应用和数据库的可用区分布，达到就近访问数据库的目的。更换主可用区后，数据库连接地址（集群访问地址和主访问地址）不变，但使用的虚拟交换机vSwitch和IP地址可能会发生变化。该操作可能会影响数据库的可用性，请谨慎...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
服务关联角色
图数据库（Graph Database）使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或 图数据库 不支持自动创建时，您需要手动创建服务关联角色。...
功能特性
数据水印 安全访问代理 可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。开启安全访问代理...
配置数据库代理连接地址访问策略
连接保持功能支持RDS MySQL实例在发生主动切换时，保持应用程序与代理的连接不断开，用户通过代理地址访问数据库的应用程序不会收到连接断开的报错。具体操作，请参见 设置连接保持。新增代理连接地址（原代理终端）说明 开通数据库代理后...
连接地址（主地址、集群地址和自定义地址）
例如：ECS与数据库集群位于同一VPC，那么ECS可以通过私网地址访问数据库集群。使用DMS通过VPC访问数据库集群。公网 您可以申请或释放公网的连接地址，详情请参见 管理连接地址。公网即因特网，通过公网访问将无法实现 PolarDB 最佳性能。...
Go
Go 驱动连接数据库 步骤一：获取数据库连接参数 参考 获取连接参数 文档，获取相应的租户连接参数，例如：$obclient-hxxx.xxx.xxx.xxx-P3306-u a*-p*-Dtest 数据库连接参数包含了访问数据库所需的参数信息，在验证示例代码前，可通过数据库...
开通数据库代理
RDS MySQL数据库代理支持读写分离、连接保持、SSL加密等功能，能够降低主实例负载，提高实例可用性和安全性。本文介绍通过RDS控制台和API接口开通RDS MySQL数据库代理的方法以及推荐代理规格的计算方式。前提条件 主实例需满足以下条件：...
功能特性
用户行为审计 支持关联应用层和数据库层的访问操作，您可以在C/S架构和B/S架构中使用应用身份识别功能。支持溯源应用者的身份和行为。多维度线索分析 风险和危害线索 支持分析高中低等级的风险、SQL注入、黑名单语句、违反授权策略等SQL...
数据库自治服务系统权限策略参考
本策略定义了只读访问数据库自治服务（DAS，前HDM）的权限的权限。查看策略详情 AliyunHDMReadOnlyWithSQLLogArchiveAccess 您可以将 AliyunHDMReadOnlyWithSQLLogArchiveAccess 策略授权给RAM身份。本策略定义了只读访问和SQL日志归档...
pg_dump
即使当前数据库正在被访问，也会对正在访问的数据进行一致的备份，并且在执行备份时不会阻止其他用户访问数据库（读取或写入）。更多详情请参见 pg_dump官网。备份文件格式 脚本文件：脚本文件为纯文本文件，其中包含将数据库重建到备份时...
强制客户端开启SSL连接
操作步骤 RDS PostgreSQL提供如下方式，强制客户端在访问数据库时必须使用SSL链路加密。方法一：配置ACL客户端访问控制 在配置客户端CA证书后，您可以在RDS PostgreSQL实例中配置ACL控制客户端的访问，此时客户端必须携带客户端证书和私钥...
- 产品推荐
- 这些文档可能帮助您