支持服务关联角色的云服务
本文为您介绍支持RAM服务关联角色的阿里云服务，方便您查询和使用。云服务 云服务标识 服务关联角色 相关文档 资源管理 resourcemanager.aliyuncs.com AliyunServiceRoleForResourceDirectory 资源目录中的RAM角色 rmc.resourcemanager....
用户规划与管理
注意事项 对于已经被赋予角色的RAM用户，在删除RAM用户前，请先解除赋予的角色后再删除RAM用户。否则，项目中会残留RAM用户信息，查询用户时会显示为 p4_xxxxxxxxxxxxxxxxxxxx 且无法从项目中删除，但不影响项目正常使用。更多查看用户被...
ALTER ROLE…IDENTIFIED BY
语法 ALTER ROLE role_name IDENTIFIED BY password[REPLACE prev_password]说明 没有 CREATEROLE 特权的角色可以使用此命令来更改自己的密码。对于无特权的角色，如果其配置文件中 PASSWORD_VERIFY_FUNCTION 不是 NULL，则必须包括 ...
权限管理
角色授权 该步骤指您要对角色赋予功能权限点或者数据权限点。新建授权 1）点击【更多】-【权限管理】-【角色授权】填写授权对象信息点击【下一步】。选择您要授权的角色，您可点击右侧【批量授权】查询已设置好的角色。2）在下方角色列表...
使用 Web 版 ODC
在 数据库 列表中单击数据库名称 odc_test/登录数据库/操作项下的 登录数据库。进入 SQL 开发窗口。SQL 编辑和执行 示例：在 SQL 窗口中，创建表到目标项目的数据库中。信息项 示例值 项目名称 odc_4.2.0 所属数据源 mysql4.2.0 数据库名称...
通过STS实现跨账号访问日志服务资源
如果仅需要写数据，具体权限如下：{"Version":"1","Statement":[{"Action":"log:PostLogStoreLogs","Resource":"*","Effect":"Allow"}]} 如果需要通过协同消费库获取数据，具体权限如下：{"Version":"1","Statement":[{"Action":["log:...
账号权限列表
所有数据库 所有权限 Server级别角色：sysadmin Database级别角色：db_owner Server级别权限 CONNECT SQL SHUTDOWN CREATE ENDPOINT CREATE ANY DATABASE CREATE AVAILABILITY GROUP ALTER ANY LOGIN ALTER ANY CREDENTIAL ALTER ANY ...
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
空间角色管理
空间角色管理包括添加、管理空间中的角色，添加、管理属于角色的空间成员。空间角色说明 单击页面右上角，选择 空间管理>工作空间>空间角色管理，空间中的角色列表如下图所示。单击角色名前的 图标可以展开角色的权限列表。列表角色说明中...
空间角色管理
空间角色管理包括添加、管理空间中的角色，添加、管理属于角色的空间成员。空间角色说明 单击页面右上角，选择工作空间>工作空间>空间角色管理，空间中的角色列表如下图所示。单击角色名前的 图标可以展开角色的权限列表。列表角色说明中的...
存储过程
实例内复制数据库 设置数据库在线 数据库全局授权 删除数据库 设置更改跟踪 开启数据库变更捕获 关闭数据库变更捕获 配置实例参数 增加链接服务器Linked Server 设置跟踪标志 更改数据库的名称 Server级别角色授予 关于SQL Server存储过程...
（可选）创建数据库账号并添加权限
命令如下：db.createUser({user:"test",pwd:"123456Aa",roles:[{role:"read",db:"admin"}]})说明 更多权限说明，请参见 数据库账号的角色说明。返回结果中 ok 取值为 1.0 时，表示创建成功，其他取值表示创建失败。创建成功后，您可以在DMS...
（可选）创建数据库账号并添加权限
命令如下：db.createUser({user:"test",pwd:"123456Aa",roles:[{role:"read",db:"admin"}]})说明 更多权限说明，请参见 数据库账号的角色说明。返回结果中 ok 取值为 1.0 时，表示创建成功，其他取值表示创建失败。创建成功后，您可以在DMS...
（可选）创建数据库账号并添加权限
命令如下：db.createUser({user:"test",pwd:"123456Aa",roles:[{role:"read",db:"admin"}]})说明 更多权限说明，请参见 数据库账号的角色说明。返回结果中 ok 取值为 1.0 时，表示创建成功，其他取值表示创建失败。创建成功后，您可以在DMS...
管控策略概述
重要 管控策略对所有资源目录成员中的RAM用户和RAM角色生效，但对成员的根用户不生效。同时，资源目录的管理账号位于资源目录外部，不归属于资源目录，所以管控策略对管理账号内的所有身份也不生效。如何避免指定云服务的访问被管控 管控...
GRANT
简介 GRANT 命令有两种基本的变体：一种授予一个数据库对象（表、列、视图、外部表、序列、数据库、外部数据包装器、外部服务器、函数、过程、过程语言、模式或表空间）上的特权，另一个授予一个角色中的成员关系。这些变体在很多方面都...
CREATE DATABASE
CREATE DATABASE 用于创建一个新的PolarDB数据库。简介 CREATE DATABASE 创建一个新的PolarDB数据库。要创建一个数据库，你必须是一个超级用户或者具有特殊的 CREATEDB 特权。默认情况下，新数据库将通过克隆标准系统数据库 template1 被...
创建自建数据库用户及授权
背景信息 自建 MySQL 数据库实例的类型包括 VPC 内自建数据库 和 公网 IP 自建数据库。本文创建的自建数据库用户，用于创建自建数据库实例类型的 MySQL 数据源时填写 用户名。创建自建数据库用户 在创建 MySQL 数据源时，您可以直接选择...
数据库管理
DMS支持PostgreSQL的数据库（Database）管理与模式（Schema）管理。登录 数据管理DMS 5.0。在DMS左侧的实例列表中，右键单击目标实例，从弹出的列表中选择 数据库管理。若您需要管理模式，请在DMS左侧的实例列表中展开目标实例，右键单击...
创建数据库用户
OceanBase 数据源 创建 OceanBase 数据库用户 此处创建的 OceanBase 数据库用户，用于创建 实例类型 为 VPC 内自建数据库 的 OceanBase 数据源时填写 数据库用户名。OceanBase 集群实例类型的数据库用户创建方式及授权请参见 创建 ...
QuickTracking账号管理
有角色权限和功能权限两种类型『角色』可以在角色列表里面创建（如开发、运营等），然后给这些角色设置好对应的权限，那么在这里直接给账号赋予对应的角色身份，那么他就拥有这个角色对应的权限，不用按功能模块再去单独勾选设置权限了；...
权限管理
权限由角色、权限、资源三部分组成，权限可以赋予人员也可赋予组织，您可以通过验权来检查对应的人和组织是否具备操作业务的权限来组织业务流程 资源：权限控制体系中最小单位，您可以将系统中需要控制的内容全部抽象成资源，例如功能页面...
控制参数与行为
参数 影响范围 默认值 ENABLE_ASYNC_DDL 数据库级别、语句级别 TRUE（启用）PURE_ASYNC_DDL_MODE 数据库级别、会话级别、语句级别 FALSE（禁用）MAX_TABLE_PARTITIONS_PER_DB 数据库级别、语句级别 128 ENABLE_ASYNC_DDL 说明 该参数默认...
服务关联角色
图数据库（Graph Database）使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或 图数据库 不支持自动创建时，您需要手动创建服务关联角色。...
角色权限
AppStack 基于角色权限打造多角色应用研发故事，帮助实现资源、应用、环境等对象精细化权限管控。AppStack 权限系统主要分为两个层次：企业角色权限 和 应用角色权限。企业角色权限 AppStack 企业成员分为四种角色，分别为：拥有者、管理员...
为RAM用户或角色授予PTS权限
借助访问控制RAM（Resource Access Management）的RAM用户和角色，您可以实现权限分割。通过为阿里云账号（主账号）创建RAM用户和角色，并根据需要为RAM用户和角色授予不同权限，避免因暴露阿里云账号（主账号）密钥造成安全风险，实现RAM...
跨阿里云账号实现数据传输
数据库实例 阿里云数据库 自建数据库 源库 RDS MySQL、RDS MariaDB、RDS PostgreSQL、PolarDB-X 1.0、PolarDB-X 2.0、PolarDB PostgreSQL版、PolarDB PostgreSQL版（兼容Oracle）、PolarDB MySQL版、云数据库Redis、云原生内存数据库Tair、...
数据库上下线与配置生效
数据访问代理提供了数据库上线与下线的切换能力。当数据库状态为上线时，当前数据库可以被正常使用；当数据库状态切换为下线时，则当前数据库无法被应用连接使用。在一些应用变更或升级的场景下，旧的数据库不再被使用，但是考虑到新版本...
跨阿里云账号任务如何配置RAM授权
数据库实例 阿里云数据库 自建数据库 源库 RDS MySQL、RDS MariaDB、RDS PostgreSQL、PolarDB-X 1.0、PolarDB-X 2.0、PolarDB PostgreSQL版、PolarDB PostgreSQL版（兼容Oracle）、PolarDB MySQL版、云数据库Redis、云原生内存数据库Tair、...
RAM角色授权模式
本文为您介绍如何使用角色SSO的方式访问Hologres。...随着企业安全监管要求的日益严格，部分企业更愿意通过角色...在 Hologres管理控制台 单击 登录Hologres数据库，进入HoloWeb，进行Hologres结构设计和数据开发。具体操作请参见 连接HoloWeb。
设置过滤条件
在配置同步或迁移任务对象时，您可以通过设置过滤条件，将源数据库中满足您需求的数据同步或迁移到目标数据库。该功能常应用于分库分表、同步或迁移部分数据等场景。前提条件 当前任务处于 配置任务对象及高级配置 阶段。进入此阶段的方法...
重要组件
DB Server 即数据库进程（Polar Database,简称PolarDB）。PolarDB数据库内核区分实例角色，目前包括三种角色，Primary，Standby和Replica。Primary即为拥有读写权限的读写库，Replica即为只读实例，仅仅拥有读取数据的权限（后台线程也不能...
开发管控：管理者
作为工作空间的管理者，在使用数据开发（DataStudio）时，您可以针对用户的开发行为实施有效的管控措施，进行开发流程、数据安全、审计等相关操作，本文将帮助您快速掌握DataStudio的相关功能，实现对数据开发过程的有效管控。背景信息 ...
ALTER DATABASE
第二种形式更改数据库的名称。只有数据库拥有者或者超级用户可以重命名一个数据库，非超级用户拥有者还必须拥有 CREATEDB 特权。当前数据库不能被重命名（如果你需要这样做请连接到一个不同的数据库）。第三种形式更改数据库的拥有者。要...
数据库采集
数据库网关DG（Database Gateway）是一种支持私网数据库远程访问的数据库连接服务。通过数据库网关DG，您可以无需开通公网地址访问并管理本地IDC或其他云厂商的数据库。详情请参见 什么是数据库网关。说明 目前ADAM支持华北2（北京）、华北...
SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
数据建模
创建时序数据库 Lindorm实例创建成功后，系统会默认创建default数据库，将数据默认写入该数据库，您无法删除default数据库。时序引擎也支持创建多个数据库，不同的数据库在存储层面进行物理隔离，支持设置不同的数据有效期（TTL）、时间...
API概览
本产品（云数据库 ClickHouse 版/2019-11-11）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
管理分类分级模板
定时任务（单次定时生效）：设定某个时间开始扫描所选实例的数据库。周期任务：可选择按小时、按日、按天或按月的扫描周期，多次扫描所选实例的数据库。扫描范围 扫描所选实例的 全部库 或 指定库（可多选）。扫描结果是否立即生效 立即...
资源角色
数据管理DMS提供了4种资源角色，包括实例DBA、实例Owner、数据库Owner、表Owner。本文介绍各资源角色具有的权限。资源角色名 说明 权限 实例DBA 每个实例只能有一个DBA。系统角色为DBA、管理员的用户可以编辑调整实例DBA。可查看实例上每个...
- 产品推荐
- 这些文档可能帮助您