访问控制
访问控制是指DMS中可以对查看与访问数据库、实例权限进行控制的功能，进一步保障企业的数据安全。背景信息 DMS作为企业内数据库统一管理入口，已为不同用户提供了访问不同数据的管控权限。DMS新推出的元数据访问控制功能将进一步加强企业的...
概述
设置白名单和安全组：提升数据库访问的安全性，将允许访问云数据库的IP地址设置为白名单或安全组中；防止其他外部地址的访问。访问集群：云HBase企业标准版可以直接使用社区开源版客户端，也可以使用阿里定制的HBase客户端访问，下载和依赖...
访问RDS PostgreSQL数据库
访问数据库是指在函数计算中通过函数调用数据库应用编程接口，对数据库执行数据插入、查询等操作。通常函数计算中不同的执行环境实例之间的状态是不共享的，通过数据库可以将结构化的数据持久化以实现状态共享。本文以Python 3为例，介绍...
什么是数据库代理
RDS MySQL数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求。您可以连接数据库代理访问地址使用数据库代理的各项功能，以简化RDS MySQL数据库实例的连接管理。RDS MySQL数据库代理...
创建数据库和账号
参数 说明 数据库（DB）名称 以字母开头，以字母或数字结尾；由小写字母、数字、下划线或中划线组成；长度为2~64个字符。支持字符集 数据库的字符集。授权账号 选中需要访问本数据库的账号。本参数可以留空，在创建数据库后再 修改账号权限...
访问MongoDB示例
访问数据库是指在函数计算中通过函数调用数据库应用编程接口，对数据库执行数据插入、查询等操作。通常函数计算中不同的执行环境实例之间的状态是不共享的，通过数据库可以将结构化的数据持久化以实现状态共享。本文以Python 3为例，介绍...
开通数据库代理
如果迁移主实例可用区，将会导致主实例与数据库代理不在同一可用区，从而使数据库访问延迟增高，响应变慢。说明 如果因业务故障导致主备切换，主实例主可用区与代理可用区不一致，为了降低访问延迟，可手动进行主备切换，使主实例主可用区...
ADAM概览
异构数据库迁移ADAM（Advanced Database&Application Migration）提供数据库平滑迁云解决方案，全面评估上云可行性、成本和云存储选型，内置实施协助、数据迁移、应用迁移等工具，覆盖数据库迁移的全生命周期，帮助企业降低数据库和应用...
配置语句规则
访问来源 来源IP 访问数据库来源IP地址，如：192.168.XX.1~192.168.XX.128。如果需要所有来源都允许访问数据库，IP地址可设置为0.0.0.0~255.255.255.255。数据库用户 数据库所使用的用户名。客户端工具 访问数据库所使用的客户端工具名称。...
Python
步骤一：获取数据库连接参数 参考 获取连接参数 文档，获取相应的租户连接参数，例如：$obclient-hxxx.xxx.xxx.xxx-P3306-u a*-p*-Dtest 数据库连接参数包含了访问数据库所需的参数信息，在验证示例代码前，可通过数据库连接参数验证登录...
网络类型
网络类型和访问方式 分析型数据库MySQL版支持的网络类型有两种：经典网络和 专有网络（Virtual Private Cloud 以下简称VPC）。经典网络：IP地址由阿里云统一分配，配置简便，使用方便，适用于对操作易用性要求比较高的场景。所有经典网络...
API概览
GrantAccountPrivilege 授权账号访问数据库 该接口用于授权数据库账号访问指定的数据库。RevokeAccountPrivilege 撤销账号对数据库的访问权限 该接口用于撤销账号对数据库的访问权限。ResetAccount 重置高权限账号权限 该接口用于重置高...
与Oracle管理的对比
数据库（database）Oracle 12c之前的版本，默认一个实例只能有一个数据库。12c之后版本有了多租户的概念，允许一个容器数据库（CDB）下同时存在多个可插拔数据库（PDB）。PolarDB 集群对应Oracle实例的概念。每个数据库集群上可以创建多个...
ModifyDatabase
Host String 是 11.*.*.109 通过网关所在宿主机去访问数据库的地址。Port Integer 是 3440 通过网关所在宿主机去访问数据库的端口。DbType String 是 MySQL 数据库类型。说明 目前数据库类型仅支持MySQL。DbUserName String 是 dg_test ...
功能特性
用户行为审计 支持关联应用层和数据库层的访问操作，您可以在C/S架构和B/S架构中使用应用身份识别功能。支持溯源应用者的身份和行为。多维度线索分析 风险和危害线索 支持分析高中低等级的风险、SQL注入、黑名单语句、违反授权策略等SQL...
开启安全访问代理
数据管理DMS的安全访问代理可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。前提条件 支持...
服务关联角色
图数据库（Graph Database）使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或 图数据库 不支持自动创建时，您需要手动创建服务关联角色。...
PolarDB Serverless实现了哪些突破
Serverless架构对数据库的性能会产生负面影响，因为远程访问数据库中的数据（内存池或者存储池），会引入额外的网络延迟。PolarDB Serverless大量使用RDMA。尤其是one-sided RDMA verbs，包括使用RDMA CAS获取全局页锁。为了提高并发性，...
MongoDB数据库未授权访问漏洞防御最佳实践
因此，用户无需密码即可通过默认端口对数据库操作（增、删、改、查等高危操作），并可远程访问数据库。因此，加固的核心操作是实现在 admin.system.users 中添加用户，这样MongoDB的登录认证、授权服务才能生效。修复方案 配置云防火墙访问...
API概览
连接诊断 API 标题 API概述 DescribeDBClusterConnectivity 查询源IP地址能否正常访问数据库 调用接口DescribeDBClusterConnectivity查询源IP地址能否正常访问数据库。冷数据归档 API 标题 API概述 CreateColdStorageInstance 创建冷存储...
什么是数据库代理
PolarDB 数据库代理是位于数据库和应用程序之间的网络代理服务，用于代理应用程序访问数据库时的所有请求，具有高可用、高性能、可运维、简单易用等特点，支持自动读写分离、负载均衡、一致性级别、连接池、过载保护等高级功能。...
访问Redis示例
访问数据库是指在函数计算中通过函数调用数据库应用编程接口，对数据库执行数据插入、查询等操作。通常函数计算中不同的执行环境实例之间的状态是不共享的，通过数据库可以将结构化的数据持久化以实现状态共享。本文以Python 3为例，介绍...
数据库对象特权
在SPL程序开始执行后，从程序中访问数据库对象的任何尝试都会导致检查以确保当前用户有权对引用的对象执行预期操作。分别使用GRANT和REVOKE命令来授予和删除数据库对象上的特权。如果当前用户尝试越权访问数据库对象，则程序将引发异常。
自建数据源IBM DB2 LUW
您也可以搭建跳板机，并通过SSH隧道访问登录并访问数据库。已自建IBM DB2 LUW数据库。已获取自建IBM DB2 LUW数据库的用户名和密码。限制条件 支持DB2 v11.1.4.4版本。操作步骤 登录 Quick BI控制台。请按照下述步骤添加数据源。从 创建数据...
功能特性
数据水印 安全访问代理 可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。开启安全访问代理...
什么是RDS PostgreSQL
数据库代理（读写分离）：数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求，实现自动读写分离功能，具有高可用、高性能、可运维、简单易用等特点。Babelfish for RDS PostgreSQL：...
开通数据库代理
如果迁移主实例可用区，将会导致主实例与数据库代理不在同一可用区，从而使数据库访问延迟增高，响应变慢。说明 如果因业务故障导致主备切换，主实例主可用区与代理可用区不一致，为了降低访问延迟，可手动进行主备切换，使主实例主可用区...
常见报错
数据库所在的服务器及网络具有防火墙限制。网络互通问题。解决方法：单击控制台的 诊断 按钮，查看测试连接失败的报错详情。查看以下诊断结果是否成功。首先查看是否是 数据库账号或密码不正确、或者 数据库限制了来源IP访问。检查数据库...
AddDatabase
Host String 是 11.*.*.109 通过网关所在宿主机去访问数据库的地址。Port Integer 是 3440 通过网关所在宿主机去访问数据库的端口。DbType String 是 MySQL 数据库类型。说明 目前数据库类型仅支持MySQL。DbUserName String 是 dg_test ...
访问控制权限概述
权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限（普通权限）实例权限 登录实例权限 用户在获取实例的登录权限后，可以通过数据库账号和密码访问数据库实例。说明 数据库的账号和密码由您公司的相关负责人管理和...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
安全审计（旧版）
数据库自治服务DAS 提供安全审计功能，可以自动识别高危操作、SQL注入、新增访问等风险。本文介绍如何在SQL洞察和审计功能中进行安全审计。前提条件 数据库实例为：RDS MySQL PolarDB MySQL版 已在DAS中接入对应的数据库实例，并且接入状态...
创建全球数据库网络
当您的业务部署在多个地域时，利用GDN可以实现应用访问数据库的低延迟和高稳定性。本文介绍如何新建和删除全球数据库网络。前提条件 已创建主 PolarDB 集群。关于如何创建集群，请参见 购买按量付费集群 和 购买包年包月集群。使用限制 GDN...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
什么是全球多活数据库集群
通过RDS+DTS构建1中心节点和多个单元节点的星型双向同步架构，用户可以在全球多个地域进行数据读写操作，每个数据库节点的数据通过DTS实时保持同步，构建全球多活数据库集群，实现数据库容灾保护的同时，为用户提供就近访问的服务体验。...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
指定账号从特定IP地址访问数据库
本文介绍如何指定账号从特定的IP地址访问数据库。前提条件 已创建高权限账号，创建方法，请参见 创建高权限账号。注意事项 通过本文的操作步骤为账号指定IP地址后，再通过控制台或者API接口管理该账号（删除账号、修改账号密码等）可能会...
管理访问控制权限
权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限（普通权限）实例权限 登录实例权限 用户在获取实例的登录权限后，可以通过数据库账号和密码访问数据库实例。说明 数据库的账号和密码由您公司的相关负责人管理和...
什么是PolarDB MySQL企业版
数据库的计算节点（Database Engine Server）仅存储元数据，而将数据文件、Redo Log等存储于远端的存储节点（Database Storage Server）。各计算节点之间仅需同步Redo Log相关的元数据信息，极大地降低了主节点和只读节点间的复制延迟，...
- 产品推荐
- 这些文档可能帮助您