服务关联角色
图数据库（Graph Database）使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或 图数据库 不支持自动创建时，您需要手动创建服务关联角色。...
功能介绍
风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database Administrator）拥有的权限过高且集中，容易在某些场景下给业务带来风险：DBA误判导致系统安全事故。DBA出于某种目的进行非法操作。DBA、第三方外包人员或程序开发...
准备用于数据迁移的数据库账号
云数据库MongoDB dbAdminAnyDatabase权限、目标库的readWrite权限、local库的read权限。请参见 使用DMS管理MongoDB数据库用户。自建MongoDB 目标库的readWrite权限、local库的read权限。请参见 MongoDB Create User说明。云数据库Redis ...
创建普通账号和高权限账号
授权数据库的步骤如下：在 未授权数据库 栏中，选中要授权的数据库。单击，将数据库添加到 已授权数据库 栏中。为该账号设置数据库权限，可设置为 读写（DML）、只读 或 所有者。说明 拥有 所有者 权限的账号才可以在对应数据库内进行创建...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
管理用户账号和数据库
管理员用户权限 管理员用户具有对所有数据库的完全访问权限。账号权限列表 账号类型 授权类型 操作对象 权限 普通账号 读写 数据库 SHOW DATABASES USE(DATABASE)数据操作 SELECT INSERT DELETE(FROM)CARDINALITY SHOW TAG KEY(EXACT)...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
创建数据库账号
如果不需要数据库写入操作，请分配只读权限。为保障数据库的安全，请将数据库账号的密码设置为强密码，并定期更换。登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在页面左侧单击 实例列表>MySQL。找到目标实例，单击 操作 列...
账号相关操作
当黑屏设置的权限和云数据库 OceanBase 控制台设置不能完全重合时，鼠标悬停到“关联数据库”列时会展示“自定义”及通过黑屏设置的具体权限。Oracle 租户账号：您可查看 账号名称、账号类型、可访问的其它账号对象、登录连接串（此处为私...
通过DMS登录MyBase MySQL数据库
本文介绍如何通过阿里云的数据管理DMS登录MyBase MySQL实例的数据库。前提条件 登录DMS的账号为主账号，或已申请相应数据库权限的子账号。如何申请权限，请参见 申请权限。背景信息 数据管理DMS是一种集数据管理、结构管理、用户授权、安全...
通过DMS登录RDS数据库
您可以通过阿里云的数据管理服务DMS登录RDS数据库。前提条件 登录DMS的账号为主账号，或已申请相应数据库权限的子账号。如何申请权限请参见 DMS访问控制权限概述。背景信息 数据管理DMS是一种集数据管理、结构管理、用户授权、安全审计、...
Tair如何与RAM协同工作
云原生内存数据库 Tair 的系统策略，请参见 云原生内存数据库Tair系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 云原生内存数据库Tair自定义权限...
访问数据分析功能
说明 若您搜索不到目标数据库，请检查数据库是否已登录或是否有该数据库的权限。非免登录实例需要登录后才可以搜索到。登录操作，请参见 登录数据库。若无数据库权限，请申请权限后，重新搜索数据库。查看和申请权限操作，请参见 查看我的...
Lindorm如何与RAM协同工作
云原生多模数据库 Lindorm 的系统策略，请参见 云原生多模数据库 Lindorm系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 云原生多模数据库 Lindorm...
修改账号权限
超级权限账号拥有所有数据库权限，不涉及修改。操作步骤 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。...修改要授权的数据库：选中数据...修改读写权限：在 已授权数据库 区块，将权限设置为 读写（DML）、只读、所有者。单击 确定。
迁移评估概述
目前支持进行对象评估的数据库类型及版本如下：Oracle 数据库：11g/12c/18c/19c MySQL 数据库：5.6/5.7/8.0 DB2 LUW 数据库（仅支持采集文件上传评估）云数据库 RDS PolarDB MySQL 引擎 支持对 Oracle 和 MySQL 数据库的 DDL 语句进行兼容...
DLF+EMR之统一权限最佳实践
创建数据库和表 create database db_a;create table db_a.table1(col1 string,col2 string,col3 string);create table db_a.table2(col1 string,col2 string,col3 string);create database db_b;create table db_b.table1(col1 string,col2...
创建数据库账号
开放了更多权限，可满足个性化和精细化的权限管理需求，例如可按用户分配不同表的查询权限等。AnalyticDB MySQL版 中的高权限账号相当于MySQL中的root账号。普通账号 数仓版（3.0）集群只能通过SQL语句进行创建，创建方式，详情请参见 ...
使用ClickHouse-Local迁移上云
背景信息 如果ClickHouse中提供了您自建数据库系统对应的集成引擎或表函数，或者您自建数据库系统提供了JDBC驱动程序或ODBC驱动程序，您就可以使用ClickHouse-Local作为ETL工具，将数据从当前的数据库系统迁移到云数据库ClickHouse企业版。...
Db2 for LUW同步至云原生数据仓库 AnalyticDB ...
如果源或目标数据库是ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中，您还需确保自建数据库没有限制ECS的访问（若数据库是集群部署在多个ECS实例，您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...
使用DMS进行权限管理
权限对象：授权的对象层级，包括 数据库（DB）、表组（Table Group）、表（Table）、列（Column）。权限类型，请参见 ACL权限体系。单击 保存 和 确定 完成授权操作。撤销阿里云账号/RAM子账号权限 登录 AnalyticDB 控制台。在页面左上角，...
从自建Oracle迁移至云原生数据仓库AnalyticDB ...
Oracle的日志开启和精细化授权 重要 如需迁移增量数据，且不允许授予DBA权限，您需要按照如下方法开启归档和补充日志，并为Oracle数据库账号授予更精细化的权限。开启归档和补充日志。日志类型 开启步骤 归档日志 执行如下命令，开启归档...
GRANT（2.0版）
database_name.*：数据库级别的权限。table_name：表级别的权限。user：阿里云账号或者RAM子账号。阿里云账号的账号格式为 ALIYUN$account_name，其中 ALIYUN$为阿里云账号前缀，标识该账号为阿里云账号；account_name 为阿里云账号的账号...
从自建Oracle迁移至云原生数据仓库AnalyticDB ...
Oracle的日志开启和精细化授权 重要 如需迁移增量数据，且不允许授予DBA权限，您需要按照如下方法开启归档和补充日志，并为Oracle数据库账号授予更精细化的权限。开启归档和补充日志。日志类型 开启步骤 归档日志 执行如下命令，开启归档...
Db2 for LUW同步至RDS MySQL
如果源或目标数据库是ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中，您还需确保自建数据库没有限制ECS的访问（若数据库是集群部署在多个ECS实例，您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...
ModifyTenantUserRoles-修改租户用户角色
OceanBase MySQL 模式下,传入所有的数据库和对应的权限,如果有未传入的数据库,则视为撤销在该数据库上的权限,如果取消所有的数据库权限,则传入为空,即 UserRole:[]。OceanBase Oracle 模式下,只传入对应需要修改的数据库名、表名，以及相应...
从自建Oracle迁移至PolarDB MySQL版
数据库 结构迁移 全量迁移 增量数据迁移 自建Oracle数据库 Schema的Owner权限 Schema的Owner权限 DBA PolarDB MySQL版 集群 Schema的Owner权限 Schema的Owner权限 Schema的Owner权限 数据库账号创建及授权方法：自建Oracle数据库请参见 ...
DescribeTenantUsers-查询租户账号列表
ReadOnly：只读权限，SELECT 对于 MySQL 模式，角色为数据库（Database）级别，其有以下几类：ReadWrite：读写权限，包括 ALL PRIVILEGES；ReadOnly：只读权限，包括 SELECT；DDL:DDL 权限，包括 CREATE,DROP,ALTER,SHOW VIEW,CREATE VIEW...
账号管理
当黑屏设置的权限和 OceanBase 控制台设置不能完全重合时，鼠标悬停到“关联数据库”列时会展示“自定义”及具体的权限。Oracle 租户账号：您可查看 账号名称、账号类型、可访问的其它账号对象、登录连接串（此处为私网登录连接串）、备注 ...
DescribeAccounts-查询数据库账号信息
400 Database.ConnectError Database connect error.please check instance status and database processlist 数据库连接异常，请检查实例状态及数据库的连接池 400 InvalidDBInstanceStatus.NotSupport The Specified instance status is ...
自建Oracle迁移至PolarDB PostgreSQL版（兼容Oracle）
数据库 结构迁移 全量迁移 增量数据迁移 自建Oracle数据库 Schema的Owner权限 Schema的Owner权限 DBA PolarDB PostgreSQL版（兼容Oracle）集群 Schema的Owner权限 数据库账号创建及授权方法：自建Oracle数据库请参见 CREATE USER 和 GRANT...
REVOKE（2.0版）
privilege_level：被授权对象层级，如需回收数据库级别的权限，则写成 database_name.*；如需回收表级别权限，则写成 table_name。示例 回收AnalyticDB for MySQL 2.0支持账号在CUSTOMER表中的 describe 和 select 权限。REVOKE describe,...
DescribeAccounts-查询数据库账号信息
指定的参数PageNumber无效 400 Database.ConnectError db instance%s connect failed,please check instance status and database processlist 数据库实例连接失败，请检查实例状态和数据库进程列表 400 Account.QueryError Instance%s ...
GrantUserPermission-授予用户库表权限
51*DsType string 是 权限类型，取值：INSTANCE:实例权限 DATABASE：物理库权限 LOGIC_DATABASE：逻辑库权限 TABLE：物理表权限 LOGIC_TABLE：逻辑表权限 DATABASE InstanceId long 否 实例 ID，授权实例权限时需要指定。可通过调用接口 ...
权限查询函数
has_database_privilege(user,database,privilege)指定的用户是否有数据库权限。has_database_privilege(database,privilege)当前用户是否有数据库权限。has_foreign_data_wrapper_privilege(user,fdw,privilege)指定的用户是否有外部数据...
权限管理
权限模型 HybridDB for MySQL的权限管理是参照MySQL的权限实现，控制登录的用户具备哪些数据库操作权限。具体用法请参见 MySQL官方文档 支持的权限粒度 HybridDB for MySQL支持下面四种级别的权限控制，细化数据库权限控制的粒度。例如，...
- 产品推荐
- 这些文档可能帮助您