安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
常见报错
systemctl restart mysqld 说明 修改配置文件后，需要重启数据库实例配置才可生效，请考虑在业务低峰期重启自建数据库实例。以上操作完成后，MySQL已重启。您可使用步骤1的命令查看binlog日志是否已开启成功，然后重新启动备份计划即可。...
访问控制权限概述
数据库访问控制：开启访问控制的数据库仅允许被已授权的用户搜索和访问，且您无法主动申请该数据库的权限。用户访问控制：开启访问控制的用户仅允许搜索和访问已授权的实例和数据库，且您无法主动申请其他实例、数据库的权限。说明 如果您...
DLF+EMR之统一权限最佳实践
设置业务A数据管理员的权限，使其具备DLF控制台授权db_a数据库的权限，以及db_a数据库数据的访问权限。切换阿里云网站的登录用户为dlf_data_admin子账号，使用该账户后续为其他用户进行数据授权。打开 数据构建控制台。依次打开菜单：数据...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
如何解决集群连接失败的问题
集群白名单未配置或配置有误 问题原因：白名单设置中默认地址为 127.0.0.1，表示禁止任何IP地址访问 PolarDB 集群。白名单设置中没有添加对端的IP地址。白名单设置中IP地址的格式不正确。在白名单设置中添加的设备公网IP地址并非设备真正的...
多租户管理使用说明
当通过系统租户下的用户连接数据库时，若该用户拥有对应的数据库实例访问权限，即可访问所有租户下的数据库实例。普通租户：普通租户需要在系统租户下进行创建，普通租户下的数据库实例与用户完全隔离，无法互相访问，并且普通租户无法访问...
ModifyTenantUserRoles-修改租户用户角色
OceanBase MySQL 模式下,传入所有的数据库和对应的权限,如果有未传入的数据库,则视为撤销在该数据库上的权限,如果取消所有的数据库权限,则传入为空,即 UserRole:[]。OceanBase Oracle 模式下,只传入对应需要修改的数据库名、表名，以及相应...
API概览
本产品（云数据库 RDS/2014-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
ALTER DATABASE
第二种形式更改数据库的名称。只有数据库拥有者或者超级用户可以重命名一个数据库，非超级用户拥有者还必须拥有 CREATEDB 特权。当前数据库不能被重命名（如果你需要这样做请连接到一个不同的数据库）。第三种形式更改数据库的拥有者。要...
API概览
本产品（云数据库 PolarDB/2017-08-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求...
一般性问题
权限组定义了访问数据库文件存储（DBFS）的权限信息，包括读写权限、用户权限等。4.数据库文件存储（DBFS）的后台进程？挂载数据库文件存储DBFS成功后，会有二个进程。dbfs_server进程：主要用于数据库文件存储DBFS挂载点维系、读写访问等...
用户及权限管理
例如，如果用户具有全局（GLOBAL）的读权限（READ），同时具有某个数据库（DATABASE）的读权限（READ），则可以查询时序引擎内所有数据库的数据。管理用户与权限 时序引擎支持通过SQL和宽表引擎集群管理系统管理用户与权限。SQL管理用户与...
ALTER DATABASE
如果想要修改时序数据库的指定属性，或为其添加新的数据库属性，您可以使用 ALTER DATABASE 语句。引擎与版本 ALTER DATABASE语法 仅适用于时序引擎。无版本限制。语法 alter_database_statement:=ALTER DATABASE database_identifier[WITH...
API概览
本产品（云数据库 RDS/2014-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
管理实例权限
其他操作 通过DMS的元数据访问控制功能，对实例和数据库的访问权限进行控制。若开启了实例的访问控制功能，则未经授权的用户将无法看到该实例。更多信息，请参见 元数据访问控制。常见问题 Q：获得登录实例的权限后，还需要什么权限才能够...
管理数据库资产
支持加密审计的数据库需满足以下条件：数据库类型为自建数据库MySQL 5.6 加密算法为AES256-SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，...
账号管理概述
通过数据访问代理的账号管理功能，您可以创建具有不同权限的账号，实现对数据库访问的权限控制，例如只读、读写、DDL 和 DML。您还可以根据需要随时修改权限、重置密码等。账号类型 数据访问代理服务支持两种类型的账号：高级账号和普通...
API概览
本产品（云数据库 RDS/2014-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
历史事件
创建数据库（CreateDatabase）删除数据库（DeleteDatabase）修改数据库备注（ModifyDBDescription）实例间复制数据库（CopyDatabaseBetweenInstances）修改系统库的字符集排序规则和时区（ModifyCollationTimeZone）读写分离 创建读写分离...
数据权限管理
规则语法 目前数据库的访问权限是在数据库集合粒度上配置的，通过一个JSON规则来表达集合对不同操作的访问限制，示例如下。{".read":true,".write":"request.auth.userId=resource.auth.userId"} 用JSON来表达权限规则的语法约定为：文本...
API概览
本产品（云数据库 RDS/2014-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
API概览
本产品（云数据库 OceanBase 版/2019-09-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
CREATE DATABASE
CREATE DATABASE 用于创建数据库。创建数据库 说明 每个集群最多可以创建2048个数据库。语法 CREATE DATABASE[IF NOT EXISTS]db_name 参数 db_name：数据库名。密码规则如下：长度不超过64个字符。以小写字符开头。可包含字母、数字以及...
准备用于数据同步的数据库账号
无 双向同步任务对账号权限的要求 双向同步任务要求源和目标数据库具备如下权限，以允许DTS在源和目标数据库中创建库dts，用于做数据防循环复制。数据库 所需权限 创建及授权方式 RDS MySQL 高权限账号。创建数据库和账号。自建MySQL 待...
SQL命令管理数据库
更改数据库注意事项 您可以更改数据库的大部分属性，但请不要执行如下操作：不能将数据库移动到错误的文件路径。例如，若您执行如下命令并指定了错误的文件路径：ALTER DATABASE[TestDb]MODIFY FILE(NAME=N'TestDb',FILENAME=N'E:\KKKK\DDD...
准备用于数据迁移的数据库账号
云数据库MongoDB dbAdminAnyDatabase权限、目标库的readWrite权限、local库的read权限。请参见 使用DMS管理MongoDB数据库用户。自建MongoDB 目标库的readWrite权限、local库的read权限。请参见 MongoDB Create User说明。云数据库Redis ...
授权概述
您使用数据加工功能时，涉及数据加工操作权限和数据访问权限。如果您使用的是阿里云账号，直接执行加工任务访问数据授权。注意 为了保障您的云资源安全，建议使用RAM用户。如果您使用的是RAM用户，则需执行数据加工操作授权和加工任务访问...
删除数据库
通过控制台删除数据库 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 数据库管理。找到要删除的数据库，单击其右侧 操作 列中的 删除。在弹出的确认框中，单击 确定。在弹出的对话框中进行短信或MFA验证。通过...
RevokeAccountPrivilege-撤销账号对数据库的访问权限
请检查请求参数，或实例参数策略配置 400 Database.ConnectError Database connect error.please check instance status and database processlist 数据库连接异常，请检查实例状态及数据库的连接池 400 DbRestoring Database is in ...
RevokeAccountPrivilege-撤销账号对数据库的访问权限
请检查请求参数，或实例参数策略配置 400 Database.ConnectError Database connect error.please check instance status and database processlist 数据库连接异常，请检查实例状态及数据库的连接池 400 DbRestoring Database is in ...
RevokeAccountPrivilege-撤销账号对数据库的访问权限
移除PolarDB普通账号对数据库的访问权限。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
RevokeAccountPrivilege-撤销账号对数据库的访问权限
请检查请求参数，或实例参数策略配置 400 Database.ConnectError Database connect error.please check instance status and database processlist 数据库连接异常，请检查实例状态及数据库的连接池 400 DbRestoring Database is in ...
RevokeAccountPrivilege-撤销账号对数据库的访问权限
请检查请求参数，或实例参数策略配置 400 Database.ConnectError Database connect error.please check instance status and database processlist 数据库连接异常，请检查实例状态及数据库的连接池 400 DbRestoring Database is in ...
创建数据库
本文为您介绍Hologres如何使用管理控制台及psql客户端创建数据库。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。背景信息 开通Hologres实例后，系统自动创建 postgres 数据库。该数据库分配到的资源较少，仅用于管理，开发...
概述
PolarDB PostgreSQL版（兼容Oracle）提供了数据库链接DBLink（Database Link）功能，用于实现跨库访问数据。在数据库A中创建到数据库B的DBLink后，通过DBLink，数据库A可以像访问自己的数据一样访问数据库B的数据。DBLink的访问是单向的，...
ModifyDatabase
调用ModifyDatabase修改数据库信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
连接方式概述
本节主要介绍连接和访问 OceanBase 数据库 Oracle 模式租户的方法。当前主要支持通过客户端、驱动或 ORM 框架连接到 OceanBase 数据库。客户端 在连接 OceanBase 数据库的 Oracle 租户时，支持的客户端如下：OceanBase 客户端（OBClient）...
使用DMS进行权限管理
权限对象：授权的对象层级，包括 数据库（DB）、表组（Table Group）、表（Table）、列（Column）。权限类型，请参见 ACL权限体系。单击 保存 和 确定 完成授权操作。撤销阿里云账号/RAM子账号权限 登录 AnalyticDB 控制台。在页面左上角，...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
- 产品推荐
- 这些文档可能帮助您