安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
部署数据库
数据库（Database，简称DB）指的是以一定方式存储在一起、能够共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。简单来说，数据库可视为电子化的文件柜，您可以对文件中的数据运行新增、查询、更新、删除等操作。常用数据库简介...
权限管理概述
EDAS内置权限管理和RAM权限管理 EDAS内置了一套权限管理系统，又接入了阿里云访问控制RAM（Resource Access Management）的权限管理。RAM权限管理操作，请参见 RAM简介。EDAS内置权限管理操作，请参见 管理EDAS内置权限（不推荐）。为了...
账号权限管理
授权数据库对象权限 当数据库对象（库，模式，表，视图，序列，函数等）被创建时，所有权限归属于该对象的创建者（Owner）。默认只有对象Owner和RDS_SUPERUSER有权限操作该对象。当其他用户需要相应权限来操作该对象时，需要授权。下表列出...
权限管理概述
SAE 通过账号体系及基于账号体系的一系列权限管理操作，提供企业级的权限管理系统，帮助您对应用、资源和数据进行必要的隔离和权限控制，以保证安全性。企业A通过阿里云账号（主账号）A购买了 SAE 服务，最初企业内多名员工共享该账号；...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
功能特性
Spark访问湖仓一体外部数据源 基于External Volume处理非结构化数据 通过创建External Volume挂载OSS的路径，利用MaxCompute权限管理系统对用户访问External Volume做细粒度的权限控制，同时利用 MaxCompute引擎处理External Volume内部的...
通过Mongo Shell管理数据库账号
roles":[{"role":"readAnyDatabase","db":"admin"}]} 查询目标数据库的所有数据库账号 说明 您可以通过 use database_name 命令切换数据库，其中 database_name 为目标数据库的名称。方式一：在目标数据库执行查询命令。show users 说明 ...
通过DMS管理数据库账号
'serverKey':"ryRAcj6zomYiHJqhA9ObvuYALc3ZZ*"} },'roles':[{ 'role':"readAnyDatabase",'db':"admin"}]} 数据库账号的角色说明 所属数据库 角色 角色说明 所有数据库 readOnly 对所属数据库的只读权限。readWrite 对所属数据库的读写权限...
修改账号权限
说明 如果需要自定义各种权限类型组合或授予某些表级别权限等场景，您可以通过数据管理DMS推出的数据库账号权限管理功能进行灵活管控。详情请参见 MySQL数据库账号权限管理。方法一：在控制台修改普通账号的权限 访问 RDS实例列表，在上方...
RAM和STS介绍
RAM和STS是阿里云提供的权限管理系统。RAM的主要作用是控制账号系统的权限。通过使用RAM创建、管理子账号，并通过给子账号授予不同的权限，控制子账号对资源的操作权限。STS是一个安全凭证（Token）的管理系统，为阿里云子账号（RAM 用户）...
创建和管理数据库账号
从 未授权数据库 列表中选择一个或多个数据库，单击 图标将其添加到 已授权数据库 列表中。在 已授权数据库 列表中，为目标数据库选择 读写、只读、仅DML、仅DDL 或 只读+索引 权限。说明 如果您需要自定义各种权限类型组合或授予某些表...
权限管理概述
RAM鉴权 访问控制RAM（Resource Access Management）是阿里云提供的权限管理系统。RAM主要的作用是控制账号系统的权限，您可以通过RAM授权为不同的子账号分配不同的权限，包括实例购买、删除、升配、降配、修改网络类型、查看实例信息等...
创建Tair缓存节点账号
从 未授权数据库 列表中选择一个或多个数据库，单击 图标将其添加到 已授权数据库 列表中。在 已授权数据库 列表中，为目标数据库选择 读写、只读、仅DML、仅DDL 或 只读+索引 权限。说明 如果您需要自定义各种权限类型组合或授予某些表...
2021年10月26日 V5.1.0产品更新预告
对话机器人5.1版本重构了权限系统及基座系统，支持更加简化的权限配置，收归权限至统一配置，并且针对数据权限进行优化，支持配置FAQ类目、机器人数据等多种数据权限，拥有更加简单的权限交互体系角色支持更加轻量化的权限配置，包括编辑、...
基础用户权限
云数据库 SelectDB 版 的权限管理系统借鉴了MySQL的权限管理机制，实现了表级别细粒度的权限控制，并支持基于角色的权限访问控制和白名单机制。本文介绍 云数据库 SelectDB 版 包含的权限管理系统的背景和具备的权限管理能力，及一些使用时...
授予RAM用户权限
背景信息 访问控制（Resource Access Management，简称RAM）是阿里云提供的权限管理系统。RAM主要用于控制账号系统的权限。您可以使用RAM在主账号的权限范围内创建RAM用户，并为不同的RAM用户授予不同的权限，例如购买或删除实例、升降配...
权限管理
通过权限模板管理数据库、表权限 管理员或DBA可以通过创建权限模板可以对具有相同业务属性的库、表等进行统一管理，然后批量授权给用户，解决由于用户和数据库数量较多、搜索不便，导致不易寻找到目标和数据库重复授权的问题。具体操作，请...
云数据库MongoDB版（分片集群架构）同步至函数计算FC
如果源或目标数据库是ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中，您还需确保自建数据库没有限制ECS的访问（若数据库是集群部署在多个ECS实例，您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...
API概览
数据库管理 API 标题 API概述 CreateDB 创建数据库 调用CreateDB接口创建数据库。DeleteDB 删除数据库 调用DeleteDB接口删除数据库。DescribeDBInstanceDataSources 查询DB或者Table的数据结构 调用DescribeDBInstanceDataSources接口查询...
云数据库MongoDB版（副本集架构）同步至函数计算FC
如果源或目标数据库是ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中，您还需确保自建数据库没有限制ECS的访问（若数据库是集群部署在多个ECS实例，您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...
应用场景
数据库网关与数据管理DMS搭配可为您提供高稳定性、低成本、统一的非阿里云数据库（例如本地IDC自建、其他云厂商的云数据库、其他云厂商云服务器上自建的数据库）的通用管理方案，实现多云统一的数据库管理服务，架构图如下所示。...
简介
该场景下核心的四个功能如下：安全托管：DMS在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理，确保用户安全地用数。更多信息，请参见 安全托管。DMS Data Copilot：是...
SHOW PRIVILEGES
您可以根据查询结果，判断指定用户的权限是否合适，方便您对数据库进行权限管理，进一步规避安全风险。引擎与版本 SHOW PRIVILEGES语法适用于宽表引擎和时序引擎。宽表引擎2.4.3及以上版本支持SHOW PRIVILEGES语法。时序引擎无版本限制。...
功能介绍
风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database Administrator）拥有的权限过高且集中，容易在某些场景下给业务带来风险：DBA误判导致系统安全事故。DBA出于某种目的进行非法操作。DBA、第三方外包人员或程序开发...
RAM用户权限授权快速入门
进入数据库的权限管理页面，单击 新增授权。在弹出的 新增授权 对话框中，配置如下参数。参数 描述 用户 需要授权的RAM用户。用户组 Admin：可以访问或操作数据库的所有对象，以及管理数据库的用户组。Developer：可以使用DDL语句创建、...
GRANT（2.0版）
database_name.*：数据库级别的权限。table_name：表级别的权限。user：阿里云账号或者RAM子账号。阿里云账号的账号格式为 ALIYUN$account_name，其中 ALIYUN$为阿里云账号前缀，标识该账号为阿里云账号；account_name 为阿里云账号的账号...
ModifyTenantUserRoles-修改租户用户角色
OceanBase MySQL 模式下,传入所有的数据库和对应的权限,如果有未传入的数据库,则视为撤销在该数据库上的权限,如果取消所有的数据库权限,则传入为空,即 UserRole:[]。OceanBase Oracle 模式下,只传入对应需要修改的数据库名、表名，以及相应...
管理数据库资产
在审计数据库前，您必须在数据库审计系统中添加要审计的数据库。本文介绍如何在数据库审计系统中管理数据库。背景信息 关于数据库审计支持的数据库类型，请参见 支持的数据库类型。添加数据库 您可以参考以下步骤在数据库审计系统中添加要...
DescribeTenantUsers-查询租户账号列表
ReadOnly：只读权限，SELECT 对于 MySQL 模式，角色为数据库（Database）级别，其有以下几类：ReadWrite：读写权限，包括 ALL PRIVILEGES；ReadOnly：只读权限，包括 SELECT；DDL:DDL 权限，包括 CREATE,DROP,ALTER,SHOW VIEW,CREATE VIEW...
ModifyAccountPrivileges-修改数据库账户的权限
Database string 否 授权的数据库，当为库、表和列权限级别时此参数必传。tsdb1 Table string 否 授权的表，当为表和列权限级别时此参数必传。table1 Column string 否 授权的列，当为列权限级别时此参数必传。column1 Privileges array 否...
用户管理
打开 数据湖构建控制台，并打开数据权限管理-用户菜单。2.打开用户列表信息页面。说明 此处管理的用户为添加到数据湖构建中的用户，目前仅支持添加RAM用户到数据湖构建。如需对RAM用户管理，请前往 RAM用户控制台 查看用户详情 1.点击用户...
新建账号
本文介绍如何创建租户下的账号，配合租户下不同数据库使用的权限管理。背景信息 在使用数据库之前，需要在租户中创建具有连接数据库权限的账号，不同的账号类型具备不同的权限，使用带有数据库操作权限的账号才能登录数据库进行操作。在 ...
管理用户账号和数据库
管理员用户权限 管理员用户具有对所有数据库的完全访问权限。账号权限列表 账号类型 授权类型 操作对象 权限 普通账号 读写 数据库 SHOW DATABASES USE(DATABASE)数据操作 SELECT INSERT DELETE(FROM)CARDINALITY SHOW TAG KEY(EXACT)...
全景视角
背景信息 为提高不同使用场景下的数据治理效率和质量，DataWorks为您提供以下视角：数据管理视角：在数据资产管理、数据安全加固、数据权限管理等数据管理场景下，建议您使用数据管理视角，关注查看数据管理过程中，表的统计数据、安全权限...
GrantUserPermission-授予用户库表权限
51*DsType string 是 权限类型，取值：INSTANCE:实例权限 DATABASE：物理库权限 LOGIC_DATABASE：逻辑库权限 TABLE：物理表权限 LOGIC_TABLE：逻辑表权限 DATABASE InstanceId long 否 实例 ID，授权实例权限时需要指定。可通过调用接口 ...
管理用户及数据授权
通过用户管理功能，您可以对数据库进行用户权限控制，这样可以确保只有授权的用户能够管理相关的数据库。前提条件 已创建实例，详情请参见 创建实例。使用限制 普通用户无法执行本文操作。添加用户 进入StarRocks Manager页面。登录 E-...
准备工作
说明 普通用户角色可申请相关数据库的权限，并进行数据（表结构）的查询与变更。可以是企业的研发人员、测试人员、产品人员、运营人员、数据分析师等。操作步骤 以管理员账号，登录 数据管理DMS 5.0。创建两个引擎类型为MySQL的安全规则...
RAM子账号管理
本文主要介绍和Cassandra相关的权限功能。系统权限策略 云数据库Cassandra提供通用的访问控制功能，关于如何创建子账号、授权等通用操作，详见 访问控制。和其它大多数实例类型的云产品一样，Cassandra也提供了两个默认的系统权限策略：...
用户角色和权限
权限功能是系统安全的重要基础保障，作为企业数据中台建设和数字化转型的核心产品，Dataphin提供了完整的权限体系，来帮助您构建完善安全的权限系统，保障数据安全。本文为您介绍Dataphin权限体系、用户和角色、角色权限概览等，帮助您了解...
- 产品推荐
- 这些文档可能帮助您