设置访问控制
数据管理DMS的元数据访问控制功能是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍在DMS中开启实例访问控制与数据库访问控制的方法。前提条件 数据库实例的管控模式为安全协同模式。背景信息 开启访问控制功能可实现...
水平拆分（PL/Proxy）
PL/Proxy插件包含CLUSTER模式和CONNECT模式，可以帮助您用不同方式访问数据库。前提条件 请确保实例大版本满足要求，本插件具体支持的实例大版本，请参见 支持插件列表。如实例大版本已满足要求，但仍提示不支持，请升级内核小版本，具体...
访问控制
访问控制是指DMS中可以对查看与访问数据库、实例权限进行控制的功能，进一步保障企业的数据安全。背景信息 DMS作为企业内数据库统一管理入口，已为不同用户提供了访问不同数据的管控权限。DMS新推出的元数据访问控制功能将进一步加强企业的...
API概览
数据库网关提供以下相关API接口。网关管理 API 描述 CreateGateway 调用CreateGateway创建一个新网关。ModifyGateway 调用ModifyGateway修改网关的基本信息。DeleteGateway 调用DeleteGateway删除网关信息。StopGateway 调用StopGateway...
访问控制
IP白名单 云数据库MongoDB提供了IP白名单来实现网络安全访问控制，支持为每个云数据库MongoDB实例单独设置IP白名单。默认情况下，MongoDB实例被设置为不允许任何IP访问，即127.0.0.1。您可以使用以下任意一种方法添加IP白名单。通过控制台...
数据归档OSS
该功能允许用户在控制台数据库管理页面或通过API将不经常访问的在线数据库转为冷存数据库，而冷数据会存储在低成本的对象存储OSS中，以此实现数据的冷热分离，帮助用户节约存储成本。功能简介 RDS SQL Server基于SQL Server内核原生的数据...
设置集群白名单
若将IP白名单设置为%或者0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。PolarDB暂不支持自动获取VPC中的ECS内网IP以供您选择，请手动填写需要访问PolarDB的ECS内网IP。设置白名单 登录...
设置集群白名单
若将IP白名单设置为%或者 0.0.0.0/0，表示允许任何IP地址访问数据库集群。该设置将极大降低数据库的安全性，如非必要请勿使用。PolarDB暂不支持自动获取VPC中的ECS内网IP以供您选择，请手动填写需要访问PolarDB的ECS内网IP。目前支持创建50...
DMS
DMS提供的图形界面使得数据库管理变得更加简单和直观，且具有安全的数据库访问和权限管理机制。使用DMS连接 云原生数据仓库AnalyticDB PostgreSQL版 数据库可以使得开发人员更专注于应用程序开发和业务需求，而无需过多关注底层数据库的...
指定账号从特定IP地址访问数据库
本文介绍如何指定账号从特定的IP地址访问数据库。前提条件 已创建高权限账号，创建方法，请参见 创建高权限账号。注意事项 通过本文的操作步骤为账号指定IP地址后，再通过控制台或者API接口管理该账号（删除账号、修改账号密码等）可能会...
什么是数据库代理
数据库代理概述 RDS PostgreSQL数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求。您可以连接数据库代理访问地址使用数据库代理的各项功能，以简化RDS PostgreSQL数据库实例的连接...
开启安全访问代理
数据管理DMS的安全访问代理可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。前提条件 支持...
开通数据库代理
如果您的主实例因连接数过多导致负载较高，或因业务需求要进行读写分离，可以参考本文开通RDS PostgreSQL数据库代理功能。该功能支持读写分离、事务拆分等能力，能够有效降低主实例访问压力。前提条件 RDS PostgreSQL实例需要满足以下要求...
什么是数据库代理
RDS MySQL数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求。您可以连接数据库代理访问地址使用数据库代理的各项功能，以简化RDS MySQL数据库实例的连接管理。RDS MySQL数据库代理...
开通数据库代理
RDS MySQL数据库代理支持读写分离、连接保持、SSL加密等功能，能够降低主实例负载，提高实例可用性和安全性。本文介绍通过RDS控制台和API接口开通RDS MySQL数据库代理的方法以及推荐代理规格的计算方式。前提条件 主实例需满足以下条件：...
查看系统审计到的语句
访问源分析 访问源分析主要用于统计访问数据库的地址、数据库的用户、客户端地址、工具和应用以及访问目标数据库的次数。您可以在该页面进行如下操作：单击表中目标访问源，系统会以柱状图展示，该访问源下不同SQL语句的执行次数。单击 ...
功能特性
用户行为审计 支持关联应用层和数据库层的访问操作，您可以在C/S架构和B/S架构中使用应用身份识别功能。支持溯源应用者的身份和行为。多维度线索分析 风险和危害线索 支持分析高中低等级的风险、SQL注入、黑名单语句、违反授权策略等SQL...
安全审计（旧版）
数据库自治服务DAS 提供安全审计功能，可以自动识别高危操作、SQL注入、新增访问等风险。本文介绍如何在SQL洞察和审计功能中进行安全审计。前提条件 数据库实例为：RDS MySQL PolarDB MySQL版 已在DAS中接入对应的数据库实例，并且接入状态...
功能特性
数据水印 安全访问代理 可以为访问数据库带来更全面的安全保障。实例开启安全访问代理后，您可以使用标准的MySQL、HTTPS协议，通过命令行、数据库管理工具或程序代码直接连接安全访问代理生成的地址，安全地访问目标实例。开启安全访问代理...
API概览
GrantAccountPrivilege 授权账号访问数据库 该接口用于授权数据库账号访问指定的数据库。RevokeAccountPrivilege 撤销账号对数据库的访问权限 该接口用于撤销账号对数据库的访问权限。ResetAccount 重置高权限账号权限 该接口用于重置高...
配置数据库代理连接地址访问策略
连接保持功能支持RDS MySQL实例在发生主动切换时，保持应用程序与代理的连接不断开，用户通过代理地址访问数据库的应用程序不会收到连接断开的报错。具体操作，请参见 设置连接保持。新增代理连接地址（原代理终端）说明 开通数据库代理后...
设置白名单
创建 PolarDB MySQL版 数据库集群后，您还需要设置集群的IP白名单，并创建集群的...相关API API 描述 DescribeDBClusterAccessWhitelist 查看允许访问数据库集群的IP名单。ModifyDBClusterAccessWhitelist 修改允许访问数据库集群的IP名单。
什么是全球多活数据库集群
通过RDS+DTS构建1中心节点和多个单元节点的星型双向同步架构，用户可以在全球多个地域进行数据读写操作，每个数据库节点的数据通过DTS实时保持同步，构建全球多活数据库集群，实现数据库容灾保护的同时，为用户提供就近访问的服务体验。...
创建账号
暂不支持在控制台设置，您可以通过SQL命令限制登录的源地址，详情请参见 指定账号从特定IP地址访问数据库。账号能否设置更细粒度，例如只能访问某个表？暂不支持在控制台设置，您可以通过SQL命令设置，详情请参见 限制账号只能访问指定表、...
强制客户端开启SSL连接
操作步骤 RDS PostgreSQL提供如下方式，强制客户端在访问数据库时必须使用SSL链路加密。方法一：配置ACL客户端访问控制 在配置客户端CA证书后，您可以在RDS PostgreSQL实例中配置ACL控制客户端的访问，此时客户端必须携带客户端证书和私钥...
数据库自治服务系统权限策略参考
本策略定义了只读访问数据库自治服务（DAS，前HDM）的权限的权限。查看策略详情 AliyunHDMReadOnlyWithSQLLogArchiveAccess 您可以将 AliyunHDMReadOnlyWithSQLLogArchiveAccess 策略授权给RAM身份。本策略定义了只读访问和SQL日志归档...
访问实例
本节介绍如何获取连接地址和添加白名单。获取连接地址 登录 Lindorm管理控制台。单击目标实例ID，进入 ...添加白名单 为了连接安全，无论是公网访问还是专有网络访问，均需要将访问数据库的地址加入到白名单中。具体操作，请参见 设置白名单。
数据库管理
数据库（Database）是表、索引、视图、存储过程、操作符的集合。您可以在一个 AnalyticDB PostgreSQL 实例中创建多个数据库，但是客户端程序一次只能连接上并且访问一个数据库，无法跨数据库进行查询。创建数据库 使用 CREATE DATABASE ...
数据库备份系统权限策略参考
本策略定义了只读访问数据库备份服务（DBS）的权限。查看策略详情 服务角色策略 AliyunDBSRolePolicy AliyunDBSRolePolicy 是服务角色 AliyunDBSDefaultRole 专用的授权策略，用于DBS服务默认角色的授权策略。请勿将本策略授权给服务角色...
新零售：上海百胜软件股份有限公司
PolarDB 采用存储和计算分离的架构，提供分钟级的配置升降级、秒级的故障恢复、全局数据一致性和免费的数据备份容灾服务，既融合了商业数据库稳定可靠、高性能、可扩展的特征，又具有开源云数据库简单开放、自我迭代的优势。本文介绍上海...
管理数据库
您可以在控制台管理所有的 PolarDB 数据库。创建数据库 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧导航栏中，单击 配置与管理>数据库管理。单击 创建数据库。在 创建数据库 面板中，设置...
数据库管理
本文介绍如何创建并删除MyBase MySQL实例数据库。前提条件 您已创建MyBase MySQL实例。具体操作，请参见 创建MyBase MySQL实例。创建数据库 登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在页面左侧单击 实例管理>MySQL。...
什么是数据库网关
数据库网关DG（Database Gateway）是一种支持私网数据库远程访问的数据库连接服务。通过数据库网关，您可以安全且低成本地将第三方云或本地的数据库接入至阿里云。同时，数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据库备份...
工作原理
数据库网关提供私网数据库远程访问的连接服务。通过数据库网关，您可以使用云服务访问并管理本地IDC或其他云厂商的数据库。工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务...
设置白名单和安全组
在使用前，需要根据您的访问情况，将要访问数据库的机器IP加入到IP白名单中或者配置ECS安全组。您可以同时设置IP白名单和安全组。IP白名单中的IP地址和安全组中的ECS实例都可以访问HBase实例。设置白名单 登录 HBase管理控制台。在顶部菜单...
连接方式概述
本节主要介绍 连接和访问 OceanBase 数据库 MySQL 模式租户的方法。当前主要支持通过客户端、驱动或 ORM 框架连接到 OceanBase 数据库。客户端 在连接 OceanBase 数据库的 MySQL 租户时，支持的客户端如下：MySQL 客户端 MySQL 数据库的...
什么是数据库网关
数据库网关DG（Database Gateway）是一种支持私网数据库远程访问的数据库连接服务。通过数据库网关，您可以安全且低成本地将第三方云或本地的数据库接入至阿里云。同时，数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据库备份...
A100使用指南
用户指南访问入口 功能模块 操作指南链接 管理数据库审计实例 启用数据库审计实例 配置数据库审计实例 管理数据库审计实例的标签 管理数据库 登录数据库审计系统 添加数据库实例 部署Agent程序 查看SQL语句存储空间用量 开启系统管理员和...
分片集群实例连接说明
database>：要访问的数据库名称，默认为admin。其他可选参数。说明 由于SVR连接的SSL选项默认值为true，但分片集群暂不支持开启SSL，所以您需要在连接串上添加参数 ssl=false。更多可选参数的介绍，请参见 MongoDB官网文档。...
Database外表联邦分析
示例：访问postgresql数据库 云原生数据仓库 AnalyticDB PostgreSQL 版 后台技术人员配置完成后，您可以在 云原生数据仓库 AnalyticDB PostgreSQL 版 数据库中采用以下SQL语句创建外表并查询。postgres=CREATE EXTERNAL TABLE pxf_ext_pg(a...
- 产品推荐
- 这些文档可能帮助您