CreateAccount
例如，需要授权数据库DB1读写权限，授权数据库DB2只读权限，您需要设置 DBName 为 DB1,DB2，并设置 AccountPrivilege 为 ReadWrite,ReadOnly。仅PolarDB MySQL版集群的普通账号支持设置该参数。ClientToken String 否 6000170000591aed949d...
CreateAccount
例如，需要授权数据库DB1读写权限，授权数据库DB2只读权限，您需要设置 DBName 为 DB1,DB2，并设置 AccountPrivilege 为 ReadWrite,ReadOnly。仅PolarDB MySQL版集群的普通账号支持设置该参数。ClientToken String 否 6000170000591aed949d...
创建数据库账号
需要手动为普通账号授予指定数据库的权限，详情请参见 GRANT 和 数据库权限模型。普通账号不能断开其他普通账号的数据库连接。创建高权限账号 登录 云原生数据仓库AnalyticDB MySQL控制台。在页面左上角，选择集群所在地域。在左侧导航栏，...
配置数据库代理连接地址访问策略
开通RDS MySQL数据库代理后，因实际业务需要，您可能需要调整开通代理时默认的代理连接地址访问策略（原配置代理终端）。本文为您介绍代理连接地址访问策略各配置项的含义及配置方法。前提条件 已开通数据库代理 配置代理连接地址访问策略 ...
配置数据库代理连接地址访问策略
为了将数据库代理应用于读写分离、高并发读等场景中，您可以为数据库代理连接地址配置不同的访问策略，不同的业务使用具有对应访问策略的连接地址访问RDS PostgreSQL实例，满足您的业务需求。前提条件 已开通数据库代理服务，具体请参见 ...
备库可读
RDS SQL Server集群系列实例支持备库可读功能。当您创建集群系列实例后，您的备节点默认只读。这有效地帮助您节省了一个只读实例，节省了您上云时的使用成本。前提条件 已创建SQL Server主实例，且主实例满足以下条件：实例版本：2017 企业...
创建 OceanBase 集群实例用户及授权
如果您需要迁移无唯一键表，执行数据迁移项目前，还需要创建具备只读权限的_OCEANBASE_INNER_DRC_USER 用户，用于创建 OceanBase 数据源时填写_OCEANBASE_INNER_DRC_USER 密码。创建集群实例普通账号 进入 集群实例工作台 页面。登录 ...
RAM子账号管理
和其它大多数实例类型的云产品一样，Cassandra也提供了两个默认的系统权限策略：AliyunCassandraReadOnlyAccess：只读权限，不能执行如扩容磁盘、扩容节点、开闭公网、删除集群等运维操作。AliyunCassandraFullAccess：读写权限，即所有...
创建账号（MySQL 数据库用户）
每个数据库都属于一个租户，而一个租户可以管理多个数据库。更多内容参见 新建账号。当前支持普通账号、超级账号和只读账号三种类型的账号，请根据对权限的不同要求创建。普通账号：可以对授权数据库进行对应授权操作。超级账号：默认拥有...
微服务治理中心授权
AliyunMSEReadOnlyAccess 微服务引擎MSE的只读权限，被授予该权限的RAM用户具有MSE控制台的只读权限。说明 建议为运维人员授予AliyunMSEFullAccess权限策略，允许运维人员创建和删除资源。为开发人员授予AliyunMSEReadOnlyAccess权限策略，...
ModifyAccountAuthority-修改账号权限
db1 TotalDatabases string 否 所有数据库列表。如果有多个，用“,”隔开。db1,db2 AllowDictionaries string 是 需要授权的字典列表。如果有多个，用“,”隔开。dt1 TotalDictionaries string 否 所有字典列表。如果有多个，用“,”隔开。...
管理访问控制权限
数据库访问控制：开启访问控制的数据库仅允许被已授权的用户搜索和访问，且您无法主动申请该数据库的权限。用户访问控制：开启访问控制的用户仅允许搜索和访问已授权的实例和数据库，且您无法主动申请其他实例、数据库的权限。说明 如果您...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
创建文件时报错：553 could not create file
例如，站点备份和数据库备份。读写权限/php_upload_tmp 系统程序php上传缓存文件的目录，例如session等信息。读写权限/wwwlogs www访问日志的存放位置。只读权限 Windows操作系统云虚拟主机的常见目录说明如下表所示：目录名称 说明 权限/...
用户角色权限图谱
支持（基于权限）支持（基于权限）支持（基于权限）支持（基于权限）支持（基于权限）跨库查询 支持（基于权限）支持（基于权限）支持（全局可用）支持（全局可用）支持（基于权限）数据库开发 一级功能模块 二级功能模块 普通用户 安全...
CreateAccountAndAuthority-创建账号及权限
db1 TotalDatabases string 否 所有数据库列表。如果有多个，用“,”隔开。db1,db2 AllowDictionaries string 是 需要授权的字典列表。如果有多个，用“,”隔开。dt1 TotalDictionaries string 否 所有字典列表。如果有多个，用“,”隔开。...
RAM用户权限授权快速入门
Viewer：拥有所有数据库对象的只读权限。单击 确认，完成操作。后续步骤 完成授权的RAM用户可以连接Hologres实例并进行相关开发。您可以在Hologres管控台使用HoloWeb进行可视化开发，更多关于HoloWeb的操作，详情请参见 连接HoloWeb。
MongoDB数据库账号权限管理
您可以在DMS中非常便捷地管控MongoDB数据库账号及其对应的 普通操作角色、管理员操作角色、实例级别操作角色、集群管理员角色、备份与恢复操作角色 等权限。前提条件 数据库类型为 MongoDB。您的用户角色为管理员、DBA或普通用户（实例...
读写分离简介
在对数据库有少量写请求，但有大量读请求的应用场景下，单个实例可能无法承受读取压力，甚至对业务产生影响。为了实现弹性扩展的读取能力，并分担数据库压力，RDS SQL Server支持通过创建一个或多个只读实例来实现读写分离，通过只读实例...
RAM自定义授权场景
通用数据库审计 移动运维监控 Flowlog日志中心 日志分析 For AWS CloudTrail SREWorks 通用主机审计 智能异常分析 应用自定义仪表盘 仪表盘演示列表 以下是使用日志应用所需的权限配置。只读权限 {"Statement":[{"Effect":"Allow","Action...
设置Serverless集群资源扩缩策略
在 设置 Serverless 配置参数 对话框中，设置 只读节点个数扩展下限 和 只读节点个数扩展上限。只读节点个数扩展下限：设置允许只读节点增加的最小数量。为了实现 Serverless 集群的高可用，推荐只读节点个数扩展下限设置为 1。取值范围：0...
CreateAccount-创建PolarDB数据库账号
例如，需要授权数据库 DB1 读写权限，授权数据库 DB2 只读权限，您需要设置 DBName 为 DB1,DB2，并设置 AccountPrivilege 为 ReadWrite,ReadOnly。仅 PolarDB MySQL 版集群的普通账号支持设置该参数。ReadWrite ClientToken string 否 用于...
设置Serverless集群资源扩缩策略
设置只读节点个数扩展范围 Serverless集群的只读节点数量会根据业务负载在您设定的只读节点个数下限和上限的范围内动态调整。登录 PolarDB控制台。在左上角，选择集群所在地域。找到目标集群，单击集群ID。在 基本信息 页面的 数据库节点 ...
概述
若您无权限设置需联系管理员在控制台修改打印机重定向、摄像头重定向以及USB重定向策略。媒体重定向 媒体重定向可将 云电脑 内的音/视频文件重定向到本地进行播放，为您带来更流畅的媒体体验。具体操作，请参见 设置显示偏好。若您无权限...
实例创建时指定的root账号拥有什么权限？
A：alibabaCloudAdmin对于admin库仅有只读权限，无法进行写入，您可以在其他库下创建包含这些内置权限的user或role。Q：如何创建一个对所有自定义集合都有读写等权限的user？A：您可以在admin库下创建包含readWriteAnyDatabase、...
设置Serverless资源扩缩策略
设置只读节点个数扩展范围 固定规格集群开启Serverless功能后，集群的只读节点数量会根据业务负载情况，在您设定的只读节点个数下限和上限的范围内动态调整。登录 PolarDB控制台。在左上角，选择集群所在地域。找到目标集群，单击集群ID。...
MongoDB数据库账号权限管理
您可以在DMS中非常便捷地管控MongoDB数据库账号及其对应的 普通操作角色、管理员操作角色、实例级别操作角色、集群管理员角色、备份与恢复操作角色 等权限。前提条件 数据库类型为 MongoDB。您的用户角色为管理员、DBA或普通用户（实例...
ModifyDatabaseUserRoles-修改数据库用户角色
对于 MySQL 模式，角色为数据库（Database）级别，其有以下几类：ReadWrite：读写权限，包括 ALL PRIVILEGES；ReadOnly：只读权限，包括 SELECT；DDL:DDL 权限，包括 CREATE,DROP,ALTER,SHOW VIEW,CREATE VIEW；DML:DML 权限，包括 SELECT,...
云盒Bucket Policy
例如针对某用户第一次设置了只读权限，第二次设置了读/写权限，则该用户最终的权限为读/写。如果第三次设置了拒绝访问权限，则该用户最终的权限为拒绝访问。只读、读/写、完全控制对应的授权效力为Allow，拒绝访问对应的授权效力为Deny。...
GrantAccountPrivilege-授权普通账号访问某个数据库
例如，输入 DBName 为 testdb_1,testdb_2，AccountPrivilege 为 ReadWrite,ReadOnly，则表示授予目标账号对数据库 testdb_1的 读写权限，对数据库 testdb_2的 只读权限。ReadWrite,ReadOnly 返回参数 名称 类型 描述 示例值 object ...
列存节点开启Serverless
本文介绍了在只读列存节点开启Serverless的操作步骤。...在 开启Serverless 对话框中，设置 只读列存节点个数，并单击 确定。此处以创建一个只读列存节点为例。设置成功后，PolarDB 会自动创建一个1~32PCU动态弹升的只读列存节点。
AWS只读权限脱敏
方案 基于原有AWS 管理的只读权限策略（ReadOnlyAccess），通过自定义策略拒绝数据库/存储等服务的数据读取权限。附录中提供的策略代码拒绝覆盖的服务有：s3 dynamodb rds qldb cassandra codecommit 使用 部署 1.使用Admin 或者Poweruser ...
导入权限使用说明
以本文创建的测试应用CADT-Test为例，该应用中包含了VPC、ECS和EIP资源，所以为RAM用户赋予AliyunCADTImportAccess、AliyunConfigFullAccess的同时需要为其授予对应产品的只读权限。AliyunCADTImportAccess AliyunConfigFullAccess ...
概述
多个部门共用一个数据决策系统，权限管理员统一给部门员工分配指定权限。Quick BI支持从用户视角管理权限，从用户和...设置同步授权 在为用户授权过程中，使用 同步用户权限设置 功能，快速复用权限配置，可同步权限至其他人，让配置更高效。
可观测链路 OpenTelemetry 版自定义RAM授权策略
操作（Action）Action 权限说明 xtrace:Describe 可观测链路 OpenTelemetry 版 只读权限，粗粒度的读权限，获取该权限后才能进入 可观测链路 OpenTelemetry 版 控制台。xtrace:ReadXtraceApp 可观测链路 OpenTelemetry 版 只读权限，用于...
可观测链路 OpenTelemetry 版自定义RAM授权策略
操作（Action）Action 权限说明 xtrace:Describe 可观测链路 OpenTelemetry 版 只读权限，粗粒度的读权限，获取该权限后才能进入 可观测链路 OpenTelemetry 版 控制台。xtrace:ReadXtraceApp 可观测链路 OpenTelemetry 版 只读权限，用于...
RDS自定义权限策略参考
本文介绍云数据库RDS使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
RDS自定义权限策略参考
本文介绍云数据库RDS使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
RDS自定义权限策略参考
本文介绍云数据库RDS使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
RDS自定义权限策略参考
本文介绍云数据库RDS使用自定义权限策略的场景和策略示例。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建...
- 产品推荐
- 这些文档可能帮助您