RAM授权访问RDS实例
本文介绍如何通过访问控制RAM（Resource Access Management）服务，授权RAM用户（子账号）操作RDS实例的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。背景信息 为RAM用户设置权限，本质是授权RAM用户调用某些API接口的...
RAM授权访问RDS实例
本文介绍如何通过访问控制RAM（Resource Access Management）服务，授权RAM用户（子账号）操作RDS实例的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。背景信息 为RAM用户设置权限，本质是授权RAM用户调用某些API接口的...
新功能发布记录
05-27 RDS节省计划介绍 2020年 09月 功能名称 功能描述 发布时间 相关文档 RAM授权 最佳实践：通过访问控制服务RAM，授权RAM用户（子账号）操作RDS实例的权限。2020-09-08 RAM授权访问RDS实例 04月 功能名称 功能描述 发布时间 相关文档 ...
RDS自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
新功能发布记录
该功能结合全密态访问控制模块，可限制数据库内数据库用户对数据操作的访问控制，避免非授权访问，可确保数据对包括DBA在内的任何数据库用户都可用不可见，实现数据私有化。支持使用索引加速插件、更多加密数据类型、算子及子句。09-28 全...
RDS自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
RDS自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
RDS自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
新功能发布记录
06-13 创建实例 功能概览 新增 主机账号 RDS SQL Server支持创建主机账号，用户可以创建主机账号并使用它登录到RDS SQL Server主机，以此更加方便地管理和操作数据库。06-08 创建主机账号并登录 优化 只读实例与读写分离 RDS SQL Server...
RDS自定义权限策略参考
什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略后，需为RAM用户、用户组或RAM角色绑定权限...
RevokeOperatorPermission-撤销服务账号权限
MySQL 授权服务账号 PostgreSQL 授权服务账号 SQL Server 授权服务账号 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
RevokeOperatorPermission-撤销服务账号权限
MySQL 授权服务账号 PostgreSQL 授权服务账号 SQL Server 授权服务账号 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
新功能发布记录
02-26 设置SSL加密 新增 全密态数据库 RDS MySQL新增全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。02-22 全密态数据库 01月 类别 功能名称 功能描述 发布时间...
授权服务账号
授权操作 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 账号管理。单击 服务账号 页签，针对要授予服务账号的权限，单击 权限开通 列下的滑块。如果是IP白名单、数据库参数等问题排查，只需要授权 配置权限。...
应用场景
RDS PostgreSQL实例 跨账号RDS PostgreSQL实例 VPC 需要使用 云企业网 实现跨账号RDS PostgreSQL实例间内网互通。RDS PostgreSQL实例跨账号迁移 公网他云迁移上云 具备公网IP或其他云厂商的PostgreSQL实例迁移至RDS PostgreSQL。说明 其他...
授权服务账号
前提条件 实例需要为如下版本：MySQL 8.0高可用系列（本地SSD盘）MySQL 5.7高可用系列（本地SSD盘）MySQL 5.6高可用系列 MySQL 5.5高可用系列 授权操作 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 账号管理...
2022年10月10日起创建RDS PostgreSQL实例需SLR授权
首次购买新架构实例，需要使用主账号或具有 AliyunRAMFullAccess 权限的子账号进行SLR授权，允许RDS PostgreSQL服务访问用户弹性网卡服务并创建托管弹性网卡。说明 创建的弹性网卡用于支持RDS PostgreSQL实例访问您VPC下的其他服务。弹性...
管理数据库
授权账号 选中需要访问本数据库的账号。本参数可以留空，在创建数据库后再绑定账号，具体操作，请参见 修改账号权限。说明 此处只会显示 普通账号，因为高权限账号拥有所有数据库的所有权限，不需要授权。备注说明 非必填。用于备注该数据...
管理数据库
创建数据库 通过控制台 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 数据库管理。单击 创建数据库。设置以下参数：参数 说明 数据库（DB）名称 长度为2~64个字符。以字母开头，以字母或数字结尾。由小写字母...
创建数据库和账号
SA权限的数据库账号 RDS实例需满足如下条件：实例所在地域：除华北3（张家口）外的其他地域均支持使用该功能。实例系列：基础系列、高可用系列（2012及以上版本）、集群系列 实例规格：通用型、独享型（不支持共享型）计费方式：包年包月或...
管理Babelfish账号
说明 本示例主要介绍创建Babelfish for RDS PostgreSQL实例账号并授权登录的方法，创建账号的参数与创建RDS PostgreSQL账号相同，更多参数解释，请参见 创建账号。本示例以创建Babelfish账号 babelfish_user 为例。使用 babelfish_user ...
创建账号
本文介绍如何为RDS MariaDB实例创建账号。账号类型 RDS MariaDB实例支持两种数据库账号：高权限账号和普通账号。您可以在控制台管理所有账号和数据库。账号类型 说明 高权限账号 只能通过控制台或API创建和管理。一个实例中只能创建一个高...
创建数据库和账号
本文介绍如何为RDS MariaDB实例创建数据库和账号。账号类型 RDS MariaDB实例支持两种数据库账号：高权限账号和普通账号。您可以在控制台管理所有账号和数据库。账号类型 说明 高权限账号 只能通过控制台或API创建和管理。一个实例中只能...
创建普通账号和高权限账号
本文介绍如何为RDS SQL Server实例创建高权限账号或普通账号。前提条件 已 创建RDS SQL Server实例。注意事项 实例的第一个账号必须创建为高权限账号。每个实例只能创建一个高权限账号，且该账号不能通过控制台或API接口进行删除。不建议...
数据安全最佳实践
权限控制 RAM用户授权 使用访问控制RAM（Resource Access Management），您可以创建、管理RAM用户，控制RAM用户对您名下资源的操作权限。当您的企业存在多用户协同操作资源时，使用RAM可以按需为用户分配最小权限，避免与其他用户共享云...
API概览
GrantAccountPrivilege 授权账号访问数据库 该接口用于授权数据库账号访问指定的数据库。GrantOperatorPermission 授权服务账号 该接口用于授权服务账号。RevokeOperatorPermission 撤销服务账号权限 该接口用于撤销阿里云服务账号对RDS...
授权全球多活数据库集群访问云资源
子账号授权步骤 使用主账号登录 RAM控制台。为子账号授予 全球多活数据库集群AliyunRDSGADFullAccess 权限。在左侧导航栏的 身份管理 菜单下，单击 用户。找到目标RAM用户，单击其 操作 列的 添加权限。在弹出对话框中，选择权限为 系统...
创建账号
说明 如果需要为阿里云账号创建子账号并授权子账号管理某些实例，请参见 创建RAM用户。账号类型 RDS MySQL 或RDS MySQL Serverless 实例支持两种数据库账号：高权限账号和普通账号。您可以在控制台管理所有账号和数据库，账号拥有的具体...
通过客户端、命令行连接RDS MySQL实例
从ECS实例访问RDS实例，但不满足内网访问的条件 RDS外网地址 从本地设备访问RDS实例 用户名和密码：在RDS 账号管理 页面获取。命令示例 连接成功 说明 如果连接报错，请参见 连接失败的常见报错。使用客户端连接 可以使用其他通用的MySQL...
通过命令行、客户端连接RDS MySQL实例
从ECS实例访问RDS实例，但不满足内网访问的条件 RDS外网地址 从本地设备访问RDS实例 用户名和密码：在RDS 账号管理 页面获取。命令示例 连接成功 说明 如果连接报错，请参见 连接失败的常见报错。使用客户端连接 可以使用其他通用的MySQL...
PostgreSQL只读实例简介
账号与数据库管理：不需要维护账号与数据库，全部通过主实例同步。白名单：只读实例创建时会自动复制其主实例的白名单信息，但只读实例和主实例的白名单是相互独立的。若您需要修改只读实例的白名单，请参见 设置白名单。监控与报警：提供...
网络隔离
VPC 除了IP白名单外，RDS还支持使用专有网络VPC来获取更高程度的网络访问控制。VPC是私有网络环境，通过底层网络协议严格地将您的网络包隔离，在网络2层完成访问控制。您可以通过VPN或者专线，将自建IDC的服务器资源接入阿里云，并使用VPC...
锁定/删除账号
通过SQL命令删除普通账号 连接RDS PostgreSQL实例。具体操作，请参见 连接PostgreSQL实例。执行如下命令将要删除账号的相关权限分配给其他账号。REASSIGN OWNED BY<要删除的账号名称>TO<其他账号名称>;执行如下命令删除账号：DROP USER<要...
高安全性
访问控制策略 您可以为每个实例定义IP白名单，只有白名单中的IP地址所属的设备才能访问RDS。账号之间实现资源隔离，每个账号只能查看和操作自己的数据库。更多信息请参见 访问控制。系统安全 RDS处于多层防火墙的保护之下，可以有力地抗击...
通过RAM对RDS进行权限管理
授权RAM用户登录指定RDS：{"Statement":[{"Action":"dms:LoginDatabase","Effect":"Allow","Resource":"acs:rds:*:*:dbinstance/rds783a0639ks5k7*"}],"Version":"1"} 说明 请将 rds783a0639ks5k7*替换为您要授权的RDS实例ID。授权RAM用户...
跨阿里云账号的资源授权
当一个企业希望将部分业务授权给另一个企业时，可以使用RAM角色进行跨阿里云账号授权来管理资源的授权及访问。前提条件 使用阿里云账号设置账号别名（企业别名）。具体操作，请参见 查看和修改默认域名。背景信息 企业A购买了多种阿里云...
RAM用户（子账号）通过数据管理DMS登录RDS实例的常见...
本文介绍为RAM用户（子账号）授予通过数据管理DMS登录RDS实例权限时，常见的授权策略。授予登录RDS实例的权限 您可通过编辑权限策略实现在DMS中登录某个指定的RDS实例，或登录账号下所有的RDS实例。权限策略如下。授予RAM用户登录指定RDS...
删除账号
您可以通过RDS控制台或者API接口删除不再使用的RDS MariaDB实例的数据库账号（包含高权限账号和普通账号），也可以通过SQL命令删除普通账号。通过控制台删除高权限账号或普通账号 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。...
删除账号
通过控制台删除高权限账号或普通账号 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 账号管理。找到要删除的账号，单击其右侧 操作 列中的 删除。在弹出的对话框中，单击 确定。通过SQL命令删除普通账号 说明 ...
账号权限列表
本文介绍RDS MySQL高权限账号和普通账号对应的权限。账号权限列表 账号类型 授权类型 权限 高权限账号-ALTER,ALTER ROUTINE,CREATE,CREATE VIEW,CREATE ROUTINE,CREATE USER,CREATE TEMPORARY TABLES,DELETE,DROP,EVENT,EXECUTE,INDEX,...
- 产品推荐
- 这些文档可能帮助您