权限策略管理

安全管理数据库至关重要,OceanBase 有专门的安全管理策略用来保证数据库数据安全和资源安全。OceanBase 数据库的安全管理策略主要包括资源隔离和权限控制:通过资源隔离限制可以访问到的数据,隔离保证资源安全;对于共享数据,通过权限...

MyBase与自建数据库对比优势

自主可控 开放OS、数据库完整权限,可自定义数据库管理逻辑。支持通过堡垒机登录和管理主机,堡垒机具备操作审计、权限控制、安全认证等功能,保障主机安全性。拥有数据库全部权限。混合部署 支持应用程序和数据库混合部署,保障业务架构...

Attu工具管理

Attu是一款专为Milvus向量数据库打造的开源数据库管理工具,提供了便捷的图形化界面,极大地简化了对Milvus数据库的操作与管理流程。阿里云Milvus集成了Attu,以便更加高效地管理数据库、集合(Collection)、索引(Index)和实体(Entity...

安全托管

安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践,为企业提供一系列数据库权限管控的集合,可帮助企业实现多云数据库统一权限管理。背景信息 传统的管理数据库方案,需要先获得数据库账号与密码,登录数据库后才能进行其他...

MySQL数据库账号权限管理

您可以在RDS MySQL、PolarDB MySQL版 控制台上对数据库大分类组合权限(例如只读、读写、仅DML、仅DDL)进行便捷地管理与维护,但对于自定义各种权限类型组合或授予某些表级别权限等场景,您可以通过DMS推出的数据库账号权限管理功能进行...

权限管理

通过权限模板管理数据库、表权限 管理员或DBA可以通过创建权限模板可以对具有相同业务属性的库、表等进行统一管理,然后批量授权给用户,解决由于用户和数据库数量较多、搜索不便,导致不易寻找到目标和数据库重复授权的问题。具体操作,请...

数据库管理

DMS支持PostgreSQL的数据库Database管理与模式(Schema)管理。登录 数据管理DMS 5.0。在DMS左侧的实例列表中,右键单击目标实例,从弹出的列表中选择 数据库管理。若您需要管理模式,请在DMS左侧的实例列表中展开目标实例,右键单击...

访问控制权限概述

数据管理DMS提供了全方位细粒度的数据安全管理功能,支持对实例、数据库、表、数据列、数据行等进行权限管理,可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...

通过Mongo Shell管理数据库账号

roles":[{"role":"readAnyDatabase","db":"admin"}]} 查询目标数据库的所有数据库账号 说明 您可以通过 use database_name 命令切换数据库,其中 database_name 为目标数据库的名称。方式一:在目标数据库执行查询命令。show users 说明 ...

修改账号权限

说明 如果需要自定义各种权限类型组合或授予某些表级别权限等场景,您可以通过数据管理DMS推出的数据库账号权限管理功能进行灵活管控。详情请参见 MySQL数据库账号权限管理。方法一:在控制台修改普通账号的权限 访问 RDS实例列表,在上方...

通过DMS管理数据库账号

语法:db.getCollection("system.users").find({db:"database_name"})参数说明:database_name 为目标数据库的名称。示例:db.getCollection("system.users").find({db:"admin"})返回结果如下:{ '_id':"admin.root",'userId':BinData(3,"b...

管理访问控制权限

数据管理DMS提供了全方位细粒度的数据安全管理功能,您可以对实例、数据库、表、行、敏感列等进行权限管理。本文介绍不同的用户角色进行权限管理的方法。注意事项 未开启安全托管的实例,仅支持申请或授予登录实例权限。已开启安全托管的...

账号权限管理

授权数据库对象权限数据库对象(库,模式,表,视图,序列,函数等)被创建时,所有权限归属于该对象的创建者(Owner)。默认只有对象Owner和RDS_SUPERUSER有权限操作该对象。当其他用户需要相应权限来操作该对象时,需要授权。下表列出...

新功能发布记录

PostgreSQL数据库管理 PostgreSQL数据库账号权限管理 04月 功能名称 变更类型 功能描述 相关文档 数据安全防护 新增 数据安全防护能为数据库实例生成的代理地址,为应用程序调用企业数据库带来更全面的安全管控、访问控制、数据脱敏以及...

创建和管理数据库账号

从 未授权数据库 列表中选择一个或多个数据库,单击 图标将其添加到 已授权数据库 列表中。在 已授权数据库 列表中,为目标数据库选择 读写、只读、仅DML、仅DDL 或 只读+索引 权限。说明 如果您需要自定义各种权限类型组合或授予某些表...

通过无锁变更工单实现无锁结构变更

为解决变更数据库表结构时的锁表问题,数据管理DMS 推出了无锁结构变更功能,该功能可以较好地规避因锁表以致于阻塞业务和数据库原生OnlineDDL带来的主备延迟问题。本文介绍通过提交无锁变更工单实现数据库无锁结构变更的方法。前提条件 ...

创建Tair缓存节点账号

从 未授权数据库 列表中选择一个或多个数据库,单击 图标将其添加到 已授权数据库 列表中。在 已授权数据库 列表中,为目标数据库选择 读写、只读、仅DML、仅DDL 或 只读+索引 权限。说明 如果您需要自定义各种权限类型组合或授予某些表...

API概览

权限管理 API 描述 GrantPrivileges 对用户进行授权。RevokePrivileges 移除某个用户的某个权限。数据库管理 API 描述 CreateDatabase 创建数据库。GetDatabase 获取给定数据库的信息。GetAllDatabases 获取当前用户有读权限或写权限的所有...

API概览

本产品(云数据库 ClickHouse 版/2023-05-22)的OpenAPI采用 RPC 签名风格,签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK,开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...

通过Mongo Shell连接MongoDB副本集实例

Mongo Shell是MongoDB自带的数据库管理工具,您可以下载Mongo Shell工具并安装至客户端(本地服务器或ECS服务器),用于连接云数据库MongoDB副本集实例。前提条件 已创建云数据库MongoDB副本集实例,创建方法请参见 创建副本集实例。背景...

简介

该场景下核心的四个功能如下:安全托管:DMS在阿里集团数据库权限访问控制最佳实践,为企业提供一系列数据库权限管控的集合,可帮助企业实现多云数据库统一权限管理,确保用户安全地用数。更多信息,请参见 安全托管。DMS Data Copilot:是...

应用场景

数据库网关与数据管理DMS搭配可为您提供高稳定性、低成本、统一的非阿里云数据库(例如本地IDC自建、其他云厂商的云数据库、其他云厂商云服务器上自建的数据库)的通用管理方案,实现多云统一的数据库管理服务,架构图如下所示。...

数据库MongoDB版(分片集群架构)同步至函数计算FC

如果或目标数据库是ECS上的自建数据库,DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中,您还需确保自建数据库没有限制ECS的访问(若数据库是集群部署在多个ECS实例,您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...

数据库MongoDB版(副本集架构)同步至函数计算FC

如果或目标数据库是ECS上的自建数据库,DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中,您还需确保自建数据库没有限制ECS的访问(若数据库是集群部署在多个ECS实例,您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...

通过自定义策略授权RAM用户管理PolarDB

如果RAM提供的系统策略无法满足您的业务需求,您可以通过创建自定义策略对 PolarDB 进行精细化权限管理(例如资源或操作级别的授权)。前提条件 使用RAM进行权限管理前,请确保您已完成 账号注册。背景信息 权限策略是用语法结构描述的一组...

功能特性

社区兼容版集群变配和水平扩缩容 垂直升降配 当您需要调整云数据库ClickHouse社区兼容版集群的配置或规模时,您可以对云数据库ClickHouse进行垂直升降配,以帮助您的业务在成本与性能之间达到最佳平衡。社区兼容版集群变配和水平扩缩容 ...

功能特性

PolarDB MySQL数据导入 PolarDB-X数据导入 自建MySQL数据 AnalyticDB for MySQL支持通过外表将ECS自建MySQL数据库中的数据导入至数仓版集群,同时也支持将数仓版集群中的数据导出至自建的MySQL数据库。自建MySQL数据导入 导出至自建MySQL...

数据库MongoDB版(副本集架构)

支持同步的操作 同步类型 说明 增量同步 支持同步的增量更新如下:CREATE COLLECTION、INDEX DROP DATABASE、COLLECTION、INDEX RENAME COLLECTION 数据库账号的权限要求 数据库 所需权限 创建及授权方式 数据库MongoDB版 待同步库、...

ModifyTenantUserRoles-修改租户用户角色

OceanBase MySQL 模式下,传入所有的数据库和对应的权限,如果有未传入的数据库,则视为撤销在该数据库上的权限,如果取消所有的数据库权限,则传入为空,即 UserRole:[]。OceanBase Oracle 模式下,只传入对应需要修改的数据库名、表名,以及相应...

什么是数据库网关

使用指引 如果您是第一次使用数据库网关,您可以参考下述步骤开始使用:准备工作 新建数据库网关 添加数据库 为什么选择数据库网关 数据库网关提供安全可靠、低成本的数据库接入服务,通过数据库网关您可以安全且低成本地将第三方云或本地...

删除数据库

您可以通过SQL命令或RDS管理控制台删除数据库,但每种方式适合的实例类型不同,请根据实际情况,选择删除方式。通过控制台删除数据库 访问 RDS实例列表,在上方选择地域,然后单击目标实例ID。在左侧导航栏单击 数据库管理。找到要删除的...

ADAM概览

异构数据库迁移ADAM(Advanced Database&Application Migration)提供数据库平滑迁云解决方案,全面评估上云可行性、成本和云存储选型,内置实施协助、数据迁移、应用迁移等工具,覆盖数据库迁移的全生命周期,帮助企业降低数据库和应用...

SQL命令管理数据库

本文介绍使用SQL命令在RDS SQL Server实例中创建和管理数据库的方法,以及在管理数据库时不允许执行的特定操作。前提条件 实例版本需为RDS SQL Server 2012及以上版本。创建数据库 执行如下命令,创建数据库:CREATE DATABASE TestDb 说明 ...

GRANT(2.0版)

database_name.*:数据库级别的权限。table_name:表级别的权限。user:阿里云账号或者RAM子账号。阿里云账号的账号格式为 ALIYUN$account_name,其中 ALIYUN$为阿里云账号前缀,标识该账号为阿里云账号;account_name 为阿里云账号的账号...

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

访问控制

如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置 更细粒度的权限。白名单 RDS提供了 白名单 ...

REVOKE(2.0版)

privilege_level:被授权对象层级,如需回收数据库级别的权限,则写成 database_name.*;如需回收表级别权限,则写成 table_name。示例 回收AnalyticDB for MySQL 2.0支持账号在CUSTOMER表中的 describe 和 select 权限。REVOKE describe,...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数据管理 云数据库 RDS 云数据库 Redis 版 数据库备份 DBS 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用