服务关联角色
图数据库（Graph Database）使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或 图数据库 不支持自动创建时，您需要手动创建服务关联角色。...
功能介绍
风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database Administrator）拥有的权限过高且集中，容易在某些场景下给业务带来风险：DBA误判导致系统安全事故。DBA出于某种目的进行非法操作。DBA、第三方外包人员或程序开发...
准备用于数据迁移的数据库账号
云数据库MongoDB dbAdminAnyDatabase权限、目标库的readWrite权限、local库的read权限。请参见 使用DMS管理MongoDB数据库用户。自建MongoDB 目标库的readWrite权限、local库的read权限。请参见 MongoDB Create User说明。云数据库Redis ...
创建普通账号和高权限账号
授权数据库的步骤如下：在 未授权数据库 栏中，选中要授权的数据库。单击，将数据库添加到 已授权数据库 栏中。为该账号设置数据库权限，可设置为 读写（DML）、只读 或 所有者。说明 拥有 所有者 权限的账号才可以在对应数据库内进行创建...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
访问控制
如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...
管理用户账号和数据库
管理员用户权限 管理员用户具有对所有数据库的完全访问权限。账号权限列表 账号类型 授权类型 操作对象 权限 普通账号 读写 数据库 SHOW DATABASES USE(DATABASE)数据操作 SELECT INSERT DELETE(FROM)CARDINALITY SHOW TAG KEY(EXACT)...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业提供一系列数据库权限管控的集合，可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案，需要先获得数据库账号与密码，登录数据库后才能进行其他...
创建数据库账号
如果不需要数据库写入操作，请分配只读权限。为保障数据库的安全，请将数据库账号的密码设置为强密码，并定期更换。登录 云数据库专属集群控制台。在页面左上角，选择目标地域。在页面左侧单击 实例列表>MySQL。找到目标实例，单击 操作 列...
账号相关操作
当黑屏设置的权限和云数据库 OceanBase 控制台设置不能完全重合时，鼠标悬停到“关联数据库”列时会展示“自定义”及通过黑屏设置的具体权限。Oracle 租户账号：您可查看 账号名称、账号类型、可访问的其它账号对象、登录连接串（此处为私...
通过DMS登录MyBase MySQL数据库
本文介绍如何通过阿里云的数据管理DMS登录MyBase MySQL实例的数据库。前提条件 登录DMS的账号为主账号，或已申请相应数据库权限的子账号。如何申请权限，请参见 申请权限。背景信息 数据管理DMS是一种集数据管理、结构管理、用户授权、安全...
通过DMS登录RDS数据库
您可以通过阿里云的数据管理服务DMS登录RDS数据库。前提条件 登录DMS的账号为主账号，或已申请相应数据库权限的子账号。如何申请权限请参见 DMS访问控制权限概述。背景信息 数据管理DMS是一种集数据管理、结构管理、用户授权、安全审计、...
Tair如何与RAM协同工作
云原生内存数据库 Tair 的系统策略，请参见 云原生内存数据库Tair系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 云原生内存数据库Tair自定义权限...
访问数据分析功能
说明 若您搜索不到目标数据库，请检查数据库是否已登录或是否有该数据库的权限。非免登录实例需要登录后才可以搜索到。登录操作，请参见 登录数据库。若无数据库权限，请申请权限后，重新搜索数据库。查看和申请权限操作，请参见 查看我的...
Lindorm如何与RAM协同工作
云原生多模数据库 Lindorm 的系统策略，请参见 云原生多模数据库 Lindorm系统权限策略参考。自定义策略：如果系统策略不能满足您的要求，您可以创建自定义策略实现精细化的权限管理。如何创建自定义策略，请参见 云原生多模数据库 Lindorm...
修改账号权限
超级权限账号拥有所有数据库权限，不涉及修改。操作步骤 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。...修改要授权的数据库：选中数据...修改读写权限：在 已授权数据库 区块，将权限设置为 读写（DML）、只读、所有者。单击 确定。
迁移评估概述
目前支持进行对象评估的数据库类型及版本如下：Oracle 数据库：11g/12c/18c/19c MySQL 数据库：5.6/5.7/8.0 DB2 LUW 数据库（仅支持采集文件上传评估）云数据库 RDS PolarDB MySQL 引擎 支持对 Oracle 和 MySQL 数据库的 DDL 语句进行兼容...
DLF+EMR之统一权限最佳实践
创建数据库和表 create database db_a;create table db_a.table1(col1 string,col2 string,col3 string);create table db_a.table2(col1 string,col2 string,col3 string);create database db_b;create table db_b.table1(col1 string,col2...
创建数据库账号
开放了更多权限，可满足个性化和精细化的权限管理需求，例如可按用户分配不同表的查询权限等。AnalyticDB MySQL版 中的高权限账号相当于MySQL中的root账号。普通账号 数仓版（3.0）集群只能通过SQL语句进行创建，创建方式，详情请参见 ...
使用ClickHouse-Local迁移上云
背景信息 如果ClickHouse中提供了您自建数据库系统对应的集成引擎或表函数，或者您自建数据库系统提供了JDBC驱动程序或ODBC驱动程序，您就可以使用ClickHouse-Local作为ETL工具，将数据从当前的数据库系统迁移到云数据库ClickHouse企业版。...
Db2 for LUW同步至云原生数据仓库 AnalyticDB ...
如果源或目标数据库是ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中，您还需确保自建数据库没有限制ECS的访问（若数据库是集群部署在多个ECS实例，您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...
使用DMS进行权限管理
权限对象：授权的对象层级，包括 数据库（DB）、表组（Table Group）、表（Table）、列（Column）。权限类型，请参见 ACL权限体系。单击 保存 和 确定 完成授权操作。撤销阿里云账号/RAM子账号权限 登录 AnalyticDB 控制台。在页面左上角，...
从自建Oracle迁移至云原生数据仓库AnalyticDB ...
Oracle的日志开启和精细化授权 重要 如需迁移增量数据，且不允许授予DBA权限，您需要按照如下方法开启归档和补充日志，并为Oracle数据库账号授予更精细化的权限。开启归档和补充日志。日志类型 开启步骤 归档日志 执行如下命令，开启归档...
GRANT（2.0版）
database_name.*：数据库级别的权限。table_name：表级别的权限。user：阿里云账号或者RAM子账号。阿里云账号的账号格式为 ALIYUN$account_name，其中 ALIYUN$为阿里云账号前缀，标识该账号为阿里云账号；account_name 为阿里云账号的账号...
从自建Oracle迁移至云原生数据仓库AnalyticDB ...
Oracle的日志开启和精细化授权 重要 如需迁移增量数据，且不允许授予DBA权限，您需要按照如下方法开启归档和补充日志，并为Oracle数据库账号授予更精细化的权限。开启归档和补充日志。日志类型 开启步骤 归档日志 执行如下命令，开启归档...
Db2 for LUW同步至RDS MySQL
如果源或目标数据库是ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中，您还需确保自建数据库没有限制ECS的访问（若数据库是集群部署在多个ECS实例，您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...
ModifyTenantUserRoles-修改租户用户角色
OceanBase MySQL 模式下,传入所有的数据库和对应的权限,如果有未传入的数据库,则视为撤销在该数据库上的权限,如果取消所有的数据库权限,则传入为空,即 UserRole:[]。OceanBase Oracle 模式下,只传入对应需要修改的数据库名、表名，以及相应...
DescribeTenantUsers-查询租户账号列表
ReadOnly：只读权限，SELECT 对于 MySQL 模式，角色为数据库（Database）级别，其有以下几类：ReadWrite：读写权限，包括 ALL PRIVILEGES；ReadOnly：只读权限，包括 SELECT；DDL:DDL 权限，包括 CREATE,DROP,ALTER,SHOW VIEW,CREATE VIEW...
账号管理
当黑屏设置的权限和 OceanBase 控制台设置不能完全重合时，鼠标悬停到“关联数据库”列时会展示“自定义”及具体的权限。Oracle 租户账号：您可查看 账号名称、账号类型、可访问的其它账号对象、登录连接串（此处为私网登录连接串）、备注 ...
自建Oracle迁移至PolarDB PostgreSQL版（兼容Oracle）
数据库 结构迁移 全量迁移 增量数据迁移 自建Oracle数据库 Schema的Owner权限 Schema的Owner权限 DBA PolarDB PostgreSQL版（兼容Oracle）集群 Schema的Owner权限 数据库账号创建及授权方法：自建Oracle数据库请参见 CREATE USER 和 GRANT...
REVOKE（2.0版）
privilege_level：被授权对象层级，如需回收数据库级别的权限，则写成 database_name.*；如需回收表级别权限，则写成 table_name。示例 回收AnalyticDB for MySQL 2.0支持账号在CUSTOMER表中的 describe 和 select 权限。REVOKE describe,...
DescribeAccounts-查询数据库账号信息
指定的参数PageNumber无效 400 Database.ConnectError db instance%s connect failed,please check instance status and database processlist 数据库实例连接失败，请检查实例状态和数据库进程列表 400 Account.QueryError Instance%s ...
GrantUserPermission-授予用户库表权限
51*DsType string 是 权限类型，取值：INSTANCE:实例权限 DATABASE：物理库权限 LOGIC_DATABASE：逻辑库权限 TABLE：物理表权限 LOGIC_TABLE：逻辑表权限 DATABASE InstanceId long 否 实例 ID，授权实例权限时需要指定。可通过调用接口 ...
权限查询函数
has_database_privilege(user,database,privilege)指定的用户是否有数据库权限。has_database_privilege(database,privilege)当前用户是否有数据库权限。has_foreign_data_wrapper_privilege(user,fdw,privilege)指定的用户是否有外部数据...
权限管理
权限模型 HybridDB for MySQL的权限管理是参照MySQL的权限实现，控制登录的用户具备哪些数据库操作权限。具体用法请参见 MySQL官方文档 支持的权限粒度 HybridDB for MySQL支持下面四种级别的权限控制，细化数据库权限控制的粒度。例如，...
与Oracle管理的对比
数据库（database）Oracle 12c之前的版本，默认一个实例只能有一个数据库。12c之后版本有了多租户的概念，允许一个容器数据库（CDB）下同时存在多个可插拔数据库（PDB）。PolarDB 集群对应Oracle实例的概念。每个数据库集群上可以创建多个...
服务关联角色
详情请参见 云数据库 MongoDB 版系统权限策略参考。应用场景 在使用 云数据库 MongoDB 版 的审计日志功能时，云数据库 MongoDB 版 会自动创建服务关联角色 AliyunServiceRoleForMongoDB，用于允许 云数据库 MongoDB 版 访问 日志服务 资源...
- 产品推荐
- 这些文档可能帮助您