准备权限

AliyunClickHouseFullAccess:管理数据库ClickHouse 的权限,包括对 云数据库ClickHouse 中所有资源的所有操作权限。AliyunHBaseFullAccess:管理数据库HBase版的权限,包括对云数据库HBase版中所有资源的所有操作权限。...

账号概述

开放了更多权限,可满足个性化和精细化的权限管理需求,例如可按用户分配不同表的查询权限。拥有集群中所有数据库的所有权限。可以断开任意账号的连接。普通账号 可以通过控制台或者SQL语句创建和管理。一个集群可以创建多个普通账号,具体...

账号概述

开放了更多权限,可满足个性化和精细化的权限管理需求,例如可按用户分配不同表的查询权限。拥有集群中所有数据库的所有权限。可以断开任意账号的连接。普通账号 可以通过控制台、API或者SQL语句创建和管理。一个集群可以创建多个普通账号...

服务关联角色

权限策略 在 AliyunServiceRoleForGDB 角色详情页面 权限管理 页签,单击权限策略名称,查看权限策略内容以及该角色可授权访问哪些云资源。信任策略 在 AliyunServiceRoleForGDB 角色详情页的 信任策略管理 页签,查看信任策略内容。信任...

管理内置数据

集群中不能存在与内置数据集同名的数据库ADB_SampleData_TPCH。若已存在同名数据库,会导致数据集加载失败。如果删除了内置数据集的一个或多个表,会导致内置数据集部分脚本不可用,需要删除整个内置数据集的库进行重新加载。自动加载内置...

如何通过DMS授权的方式安全访问数据库

概述 在企业环境中,存在阿里云账号共用的情况,看似操作便捷,但是该操作权限粒度不够细分,可能存在...通过DMS的管理权限功能回收用户的权限 通过DMS的管理权限功能,回收离职员工的权限,具体操作请参见 实例权限管理。适用于 数据管理DMS

云原生数据库 PolarDB系统权限策略参考

本文描述云原生数据库 PolarDB支持的所有系统权限策略及其对应的权限描述,供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合,可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制...

MaxCompute项目设置RAM子账号为超级管理

本文为您介绍在MaxCompute项目中如何将RAM子账号设置为超级管理员,并提供了超级管理员在成员管理、权限管理等方面的使用建议。背景信息 日常工作中,为了保障数据安全,通常主账号为特定人员管理,使用MaxCompute的大部分用户都只持有RAM...

Redis服务关联角色

在使用云数据库Redis的日志管理功能时,您需要将名称为AliyunServiceRoleForKvstore的关联角色授权给云数据库Redis使用。经过授权后,云数据库Redis可访问当前云账号下日志服务产品的相关资源。背景信息 服务关联角色是与某个云服务关联的...

RDS PostgreSQL用户权限设置

管理一个数据库对象,需要是对象的owner(在用户组权限之外)。常见问题及解决方法 在多用户环境下,RDS PostgreSQL用户容易遇到无法使用普通用户管理其他普通用户创建的对象,出现操作对象无权限的问题。通常可以用控制台创建的高权限账号...

服务关联角色

权限策略 在 AliyunServiceRoleForMongoDB 角色详情页面 权限管理 页签,单击权限策略名称,查看权限策略内容以及该角色可授权访问哪些云资源。信任策略 在 AliyunServiceRoleForMongoDB 角色详情页的 信任策略管理 页签,查看信任策略...

简单权限模型概述

简单权限模型以DB作为维度,划分admin(管理员)、developer(开发者)、writer(读写者)以及viewer(分析师)四种角色,您可以通过少量的权限管理函数,即可对DB中的对象进行方便且安全的权限管理。简单权限模型介绍 在简单权限模型中,...

RDS PostgreSQL用户权限设置

管理一个数据库对象,需要是对象的owner(在用户组权限之外)。常见问题及解决方法 在多用户环境下,RDS PostgreSQL用户容易遇到无法使用普通用户管理其他普通用户创建的对象,出现操作对象无权限的问题。通常可以用控制台创建的高权限账号...

数据库 Redis 版如何与RAM协同工作

自定义策略:如果系统策略不能满足您的要求,您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略,请参见 云数据库 Redis 版自定义权限策略参考。为RAM主体绑定权限策略 权限策略创建后,RAM用户、用户组或RAM角色需绑定权限...

用户权限管理

权限管理 用户可以在数据库Database)、模式(Schema)、表等多个层次管理权限。赋予一个用户表上的读取权限,但收回修改权限,示例如下:GRANT SELECT ON TABLE t1 TO normal_user1;REVOKE UPDATE ON TABLE t1 FROM normal_user1;REVOKE...

Tair如何与RAM协同工作

自定义策略:如果系统策略不能满足您的要求,您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略,请参见 云原生内存数据库Tair自定义权限策略参考。为RAM主体绑定权限策略 权限策略创建后,RAM用户、用户组或RAM角色需绑定...

服务关联角色

权限策略 在 AliyunServiceRoleForKvstore 角色详情页面 权限管理 页签,单击权限策略名称,查看权限策略内容以及该角色可授权访问哪些云资源。信任策略 在 AliyunServiceRoleForKvstore 角色详情页的 信任策略管理 页签,查看信任策略...

简单权限模型的使用

关闭简单权限模型之后,用户组的权限如下:admin:保留对当前已有对象的权限,但对新建数据库对象不生效。developer用户组:保留对当前已有对象的权限,但对新建数据库对象不生效。writer用户组:保留对当前已有对象的权限,但对新建数据库...

功能简介

通过我的资产清晰掌握可使用、可...我可管理的 支持展示有管理权限数据表、数据服务API数据资产,并提供资产详情查看等功能。我已授权的 支持对已授权数据表、数据服务API等数据资产进行列表展示,并提供查看授权明细与停止授权等功能。

添加RAM身份并授权

背景信息 操作前,请先了解资源组授权和访问控制授权之间的关系:资源组授权管理由访问控制提供权限管理服务。资源组授权时授予的是访问控制中管理的权限策略,包括所有系统策略和自定义策略。资源组的授权实体:访问控制中创建的RAM用户、...

密钥权限管理

本文为您介绍如何查看密钥详情、为密钥授权以及回收密钥,帮助您有效管理密钥权限权限说明 超级管理员具有密钥所有操作权限,包括查看、授权、回收、编辑等。普通用户可管理负责人是自己的密钥,包括查看、授权、回收。仅负责人可管理...

密钥权限管理

本文为您介绍如何查看密钥详情、为密钥授权以及回收密钥,帮助您有效管理密钥权限权限说明 超级管理员具有密钥所有操作权限,包括查看、授权、回收、编辑等。普通用户可管理负责人是自己的密钥,包括查看、授权、回收。仅负责人可管理...

功能简介

我可管理的 支持展示有管理权限数据表、标签、数据服务API数据资产,并提供资产详情查看等功能。我已授权的 支持对已授权数据表、标签、数据服务API等数据资产进行列表展示,并提供查看授权明细与停止授权等功能。

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

通过系统策略授权子账号管理DTS

使用子账号配置DTS的任务时,如果数据库是数据库网关DG或云企业网CEN接入的,您还需要为子账号授予 AliyunDGFullAccess(管理数据库网关DG的权限)或 AliyunCENFullAccess(管理云企业网CEN的权限)权限。策略说明 DTS支持的授权策略为读写...

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

平台权限设置

查看活动 ✔️ ✔️ ✔️ 查看成员 ✔️ ✔️ ✔️ 管理库成员 ❌ ❌ ✔️ 编辑(修改名称/描述/封面/可见性)❌ ❌ ✔️ 代码高危操作(修改路径,归档/解除归档代码,删除代码,转移代码)❌ ❌ ✔️ 存储空间管理(存储...

我的资产

我的资产展示用户有管理权限的数据表、数据服务API等数据资产,并提供资产详情查看等功能,帮助用户清晰了解管理数据资产和已授权的数据资产情况。我可使用的 支持展示自有权限或申请授权成功的数据表、数据服务API资产,并提供资产详情...

数据建模

创建时序数据库 Lindorm实例创建成功后,系统会默认创建default数据库,将数据默认写入该数据库,您无法删除default数据库。时序引擎也支持创建多个数据库,不同的数据库在存储层面进行物理隔离,支持设置不同的数据有效期(TTL)、时间...

移除RAM授权

在 资源组 页面,单击目标资源组 操作 列 权限管理。在权限列表中找到想要移除的权限,单击 操作 列的 解除授权。在 解除授权 对话框,单击 解除授权。说明 您也可以一次勾选多个权限,单击列表下方的 解除授权,批量移除权限。执行结果 ...

新建迭代模板

说明 第一个迭代阶段中没有回退管理的设置。单击 阶段工单及检查点 页签,配置工单规则。新增工单规则:单击 新增工单规则。从 工单类型 列表中选择工单类型:数据变更,包含普通数据变更、无锁变更、数据导入和可编程对象。结构设计。SQL...

账号管理常见问题

为普通账号授予指定数据表的权限详情请参见 管理数据库账号。为什么创建数据库账号会失败?处于特殊状态。例如,创建、锁定或释放的集群不支持创建数据库账号。数据库账号在创建时需满足一定的约束。详情请参见 创建数据库账号。如何找回...

使用DMS和DG管理本地或他云数据库

阿里云数据库网关DG(Database Gateway)支持在不暴露公网IP的前提下,将本地自建或第三方云厂商的数据库与阿里云服务连接起来,避免使用公网IP连接的安全风险。您可以通过数据库网关将本地或第三方云数据库录入DMS进行管理。背景信息 将...

Microsoft Azure Database for MySQL数据库迁移到阿里...

本文介绍Microsoft Azure Database for MySQL数据库迁移到阿里云的步骤及注意事项。前提条件 源端及目标端 要求 相关参考 源端 Microsoft Azure Database for MySQL实例 已开通公网访问,并获取外网连接地址及端口。已创建高权限账号。如果...

数据库克隆

数据管理DMS的数据库克隆功能支持将源数据库的表结构和表数据复制至目标数据库中,实现全部表或部分表备份,适用多环境数据库初始化,例如将开发环境复制到测试环境。前提条件 源数据库与目标数据库类型相同,且都为MySQL。数据库实例的...

pg_db_role_setting

目录 pg_db_role_setting 为每一个角色和数据库组合记录被设置到运行时配置变量的默认值。和大部分系统目录不同,pg_db_role_setting 是在集簇的所有数据库之间共享的:在一个集簇中只有一份 pg_db_role_setting 拷贝,而不是每个数据库一...

功能特性

RAM子账号和权限 数据库账号权限管理 AnalyticDB for MySQL支持GLOBAL集群级别、DB数据库级别、TABLE表级别、COLUMN列级别四个粒度的权限,针对不同的权限粒度应授予不同的权限,以达到权限控制的目的。数据库权限 连接管理 白名单设置 为...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数据管理 云数据库 RDS 云数据库 Redis 版 数据库备份 DBS 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用