华为云用户手册

云数据库 RDS-客户端问题导致连接RDS实例失败

客户端问题导致连接RDS实例失败客户端问题导致连接云数据库RDS失败，可以从以下几个方面检查。弹性云服务器的安全策略对于Windows平台，可检查Windows的安全策略是否开放云数据库RDS端口。对于Linux平台，可使用iptables检查防火墙及端口的放行情况。应用配置错误常见的有连接地址写错、端口参数配置错误和JDBC等的连接参数配置错误。用户名或密码错误如果连接数据库时出现类似如下错误，请检查用户名或密码是否正确。 [Warning] Access denied for user 'username'@'yourIp' (using password: NO) [Warning] Access denied for user 'username'@'yourIp' (using password: YES) Login failed for user 'username' 如问题仍未解决，请联系售后技术支持。父主题：数据库连接

云数据库 RDS
云数据库 RDS-主备同步存在多长时间的延迟

主备同步存在多长时间的延迟如果复制线程正常运行，复制延迟是一个代表秒的数值。如果SQL线程异常、I/O线程正常运行但SQL线程重放了所有的relay log的话，复制延迟的值为NULL。主机与备机的同步延迟是无法利用公式来计算的，它会受到以下因素的影响：网络通信状况。主机的事务压力，即主机每秒执行的事务量。主机执行的事务大小，即一个事务要执行多久。备机和只读实例的机器负载状况。如果主机在某个时间段压力非常大，每秒执行的事务量非常多，备机通常会出现延迟。反之，延迟一般都是秒级。对于RDS for MySQL，可以在“实例管理”页面，单击实例名称，进入实例概览页，其中，复制源为该实例下的主机，在复制状态正常的情况下，通过查看“实时复制时延”，来获取当前主备同步延迟值。对于RDS for PostgreSQL，可以通过Cloud Eye页面查看监控指标“复制时延”，来获取当前主备同步延迟值。对于RDS for SQL Server，可以通过Cloud Eye页面查看监控指标“数据同步延迟”，来获取当前主备同步延迟值。父主题：产品咨询

云数据库 RDS
云数据库 RDS-RDS for MySQL开启GTID后有哪些限制

RDS for MySQL开启GTID后有哪些限制云数据库 RDS for MySQL默认开启GTID且不支持关闭，主备关系的建立等功能均依赖GTID。如果关闭GTID，会对整个RDS的功能（比如备份恢复、主备倒换）受到影响甚至无法运行。社区版MySQL开启GTID后，如下三种语句执行会报错：使用select语句建表（create table...select）会报错。如果在一个事务中同时处理支持事务的引擎（InnoDB）和不支持事务的引擎（MyISAM）会报错。显式事务中创建临时表（create temporary table）会报错。为了放开社区版的这些约束，云数据库RDS对MySQL内核进行了改造，以支持这些语句。如果有需要，请升级MySQL内核小版本。父主题：产品咨询

云数据库 RDS
云数据库 RDS-mysqldump的6大使用场景的导出命令:mysqldump选项解析

mysqldump选项解析表1 配置项说明选项名称说明 add-drop-table 每个数据表创建之前添加drop数据表语句。 events，E 导出事件。 routines，R 存储过程以及自定义函数。 flush-logs 开始导出之前刷新日志。 no-create-db，n 只导出数据，而不添加CREATE DATABASE语句。 add-drop-database 创建数据库之前添加drop数据库语句。 no-create-info，t 只导出数据，而不添加CREATE TABLE语句。 no-data，d 不导出任何数据，只导出数据库表结构。 set-gtid-purged=OFF 不导出gtid相关语句。 hex-blob 使用十六进制格式导出二进制字符串字段。

云数据库 RDS
云数据库 RDS-RDS数据库中数据被损坏的可能原因有哪些

RDS数据库中数据被损坏的可能原因有哪些数据被篡改有很多安全措施保证只有经过认证的用户才能操作数据库表数据，只能通过指定的数据库服务端口来访问数据库表。主备数据库在同步过程中有传输包校验功能，所以不会出现数据被篡改。RDS for MySQL使用InnoDB引擎，不容易出现数据损坏。可能会出现实例服务器突然停电，导致数据库有页损坏，数据库无法启动。当主机出现故障时，系统会在1～5分钟切换到备机，继续为您服务。切换过程中云数据库RDS实例不可访问，需要您设置好程序跟服务的自动重连，避免因为切换导致服务不可用。父主题：网络安全

云数据库 RDS
云数据库 RDS-使用RDS要注意些什么

使用RDS要注意些什么实例的操作系统，对用户都不可见，这意味着，只允许用户应用程序访问数据库对应的IP地址和端口。对象存储服务（Object Storage Service，简称OBS）上的备份文件以及云数据库RDS服务使用的弹性云服务器（Elastic Cloud Server，简称E CS ），都对用户不可见，它们只对云数据库RDS服务的后台管理系统可见。查看实例列表时请确保与购买实例选择的区域一致。申请云数据库RDS实例后，您不需要进行数据库的基础运维（比如高可用、安全补丁等），但是您还需要重点关注以下事情：云数据库RDS实例的CPU、IOPS、空间是否足够，如果不够需要变更规格或者扩容。云数据库RDS实例是否存在性能问题，是否有大量的慢SQL，SQL语句是否需要优化，是否有多余的索引或者缺失的索引等。父主题：产品咨询

云数据库 RDS
云数据库 RDS-占用RDS磁盘空间的日志及文件有哪些:解决方案

解决方案随着业务数据的增加，原来申请的数据库磁盘容量可能会不够用，您需要为云数据库RDS实例进行扩容。针对数据空间过大，可以删除无用的历史表数据进行释放空间（DROP或TRUNCATE操作，如果是执行DELETE操作，需要使用OPTIMIZE TABLE来释放空间）；如果没有可删除的历史数据，需要进行磁盘扩容。针对大量排序查询导致的临时文件过大，建议进行优化SQL查询。应用中存在大量的排序查询，产生了大量的临时文件。短期内大量增、删、改，产生大量binlog文件WAL日志占用空间。由于大量的事务和写入操作产生了大量的binlog日志文件。云监控服务目前可以监控存储空间的大小、使用量、利用率等，并且设置告警策略。

云数据库 RDS
云数据库 RDS-RDS for SQL Server实例短时间内大量压入数据导致数据盘空间暴增的规避方法

RDS for SQL Server实例短时间内大量压入数据导致数据盘空间暴增的规避方法在主备实例中，大量压入数据可能会导致主备实例间来不及同步，从而无法对日志进行截断收缩，最终使得数据盘空间暴增。方法一在压入数据时，适当停止一段时间，等待数据的同步。方法二将数据库设为Simple模式后再压入数据，但在Simple模式下，主备实例间不会进行同步，不会产生增备，Simple模式下的这段时间内无法进行按时间点恢复（PITR）。等压完数据后，再将数据库设为Full模式，等待复制关系的建立并进行数据同步。具体操作请参见SQL Server如何解除和重建复制关系。方法三如果需要将本地数据库迁移至RDS，可以采用DRS备份迁移，将数据库备份恢复至RDS。父主题：资源及磁盘管理

云数据库 RDS
云数据库 RDS-RDS控制台为什么不能购买只读实例

RDS控制台为什么不能购买只读实例只读实例不能单独存在，必须在购买主备实例或者单机实例后创建只读实例，如图1所示。只读实例和主备实例（或者单机实例）使用独立的IP连接地址。图1 创建只读实例关于RDS for MySQL只读实例的详细介绍请参见只读实例介绍。关于RDS for MariaDB只读实例的详细介绍请参见只读实例介绍。关于RDS for PostgreSQL只读实例的详细介绍请参见只读实例介绍。关于RDS for SQL Server只读实例的详细介绍请参见只读实例介绍。父主题：只读实例和读写分离

云数据库 RDS
云数据库 RDS-RDS跨地域内网能访问吗

RDS跨地域内网能访问吗跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过公网访问，或者通过云连接/VPN打通网络实现内网访问。弹性公网IP：不能通过内网IP地址访问RDS实例时，可以使用公网访问。对于RDS for MySQ L实例，请参见使用MySQL命令行公网连接实例。对于RDS for MariaDB实例，请参见使用MySQL命令行公网连接实例。对于RDS for PostgreSQL实例，请参见通过psql命令行公网连接实例。对于RDS for SQL Server实例，请参见通过公网连接SQL Server实例。云连接：对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。具体请参见跨区域VPC互连。虚拟专用网络 VPN：基于Internet使用加密隧道将不同区域的VPC连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。具体请参见通过VPN连接VPC。父主题：数据库连接

云数据库 RDS
云数据库 RDS-如何设置RDS for MySQL实例开启查询缓存

如何设置RDS for MySQL实例开启查询缓存查询缓存（query_cache）相关的参数，不支持通过控制台设置。如需开启查询缓存，请提交工单申请。不建议开启查询缓存，原因有以下几点：仅在用户频繁访问同一条SQL的场景下，query_cache会带来一定的性能优化，在其他场景下，query_cache带来的额外资源消耗会降低SQL执行的性能。从实际的测试情况来看，关闭query_cache后的性能优势会更明显。 query_cache功能在MySQL社区已停止维护。父主题：数据库参数修改

云数据库 RDS
云数据库 RDS-为什么无法找到云数据库RDS实例

为什么无法找到云数据库RDS实例如果无法在RDS界面找到购买的云数据库RDS实例，可能原因有以下几种：没有切换到实例所在区域，会导致找不到实例。在RDS界面上方切换到目标区域。图1 RDS界面实例欠费被释放客户在华为云购买产品后，如果没有及时的进行续费或充值，将进入宽限期。如宽限期满仍未续费或充值，将进入保留期。在保留期内资源将停止服务。保留期满仍未续费或充值，存储在云服务中的数据将被删除、云服务资源将被释放。请参见资源停止服务或逾期释放说明。父主题：产品咨询

云数据库 RDS
云数据库 RDS-RDS备份文件是否支持转储至用户的OBS桶

RDS备份文件是否支持转储至用户的OBS桶备份文件不支持直接转储到用户自己创建的OBS桶。对于RDS for MySQL实例，如果需要转储，建议通过本地下载全量备份文件，或者通过合并下载Binlog备份文件，通过OBS Browser+转储。对于RDS for MariaDB实例，如果需要转储，建议通过本地下载全量备份文件，或者通过合并下载Binlog备份文件，通过OBS Browser+转储。对于RDS for PostgreSQL实例，如果需要转储，建议通过本地下载全量备份文件或者增量备份文件，通过OBS Browser+转储。对于RDS for SQL Server实例，如果需要转储，建议通过本地下载全量备份文件，通过OBS Browser+转储。父主题：备份与恢复

云数据库 RDS
云数据库 RDS-如何查看RDS for MySQL数据库的连接情况

如何查看RDS for MySQL数据库的连接情况您可以通过以下任意一种方式查看RDS for MySQL数据库的连接情况：在RDS for MySQL实例上以管理员账户root执行以下命令，查看当前实例上正在运行的线程。 show full processlist; Id：线程ID标识，可通过kill id终止语句。 User：当前连接用户。 Host：显示这个连接从哪个IP的哪个端口上发出。 db：数据库名。 Command：连接状态，一般是sleep（休眠），query（查询），connect（连接）。 Time：连接持续时间，单位是秒。 State：显示当前SQL语句的状态。 Info：显示这个SQL语句。 Memory_used：当前连接的内存使用量。 Memory_used_by_query：当前Query的内存使用量。 CPU_time：显示当前连接已经建立的时间（针对最新小版本，5.6版本此列信息有实际的取值，5.7和8.0版本此列信息未采集）。 Trx_executed_time：显示当前事务的执行时间。在实例管理页面单击“查看监控指标”，进入指标信息页面。查看“数据库总连接数”指标，一般情况下，主备实例会占用2个连接，除此之外的连接为当前实例有用户在连接使用。父主题：数据库连接

云数据库 RDS
云数据库 RDS-RDS for MySQL与TaurusDB的区别

RDS for MySQL与TaurusDB的区别 TaurusDB拥有较好的性能、扩展性和易用性，详情请参见表1。表1 TaurusDB与RDS for MySQL的差异类别 RDS for MySQL TaurusDB 架构传统主备架构，主备通过binlog同步数据。存算分离架构，计算节点共享一份数据，无需通过binlog同步数据。性能十万级QPS，高并发场景下性能提升3倍。支持百万级QPS；对于某些业务负载，吞吐量最高可提升至开源MySQL7倍；复杂查询场景，支持将提取列、条件过滤、聚合运算等操作向下推给存储层处理，性能相比传统架构提升数十倍。扩展性最多添加5个只读节点，添加只读所需时间与数据量大小相关，并且需要增加一份存储。存储自动扩容，最大支持4TB。最多添加15只读，由于共享存储，添加只读节点所需时间与数据量大小无关，且无需增加一份存储。存储自动扩容，最大支持128TB。可用性故障自动倒换，RTO通常小于30秒。主节点和只读节点无需通过binlog进行数据同步，延时更低，故障自动切换，RTO通常小于10秒。备份恢复通过全量备份+binlog回放实现任意时间点回滚。通过全量备份（快照）+redo回放实现任意时间点回滚，备份恢复速度更快。数据库版本 MySQL 5.6、5.7和8.0。 MySQL 8.0。父主题：产品咨询

云数据库 RDS
云数据库 RDS-如何设置RDS for MySQL实例的密码过期策略:设置指定用户的密码过期策略

设置指定用户的密码过期策略创建用户的同时设置密码过期策略 create user 'script'@'localhost' identified by '*********' password expire interval 90 day; 创建用户后设置密码过期策略 ALTER USER 'script'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY; 设置密码永不过期 CREATE USER 'mike'@'%' PASSWORD EXPIRE NEVER; ALTER USER 'mike'@'%' PASSWORD EXPIRE NEVER; 设置密码遵从全局到期策略 CREATE USER 'mike'@'%' PASSWORD EXPIRE DEFAULT; ALTER USER 'mike'@'%' PASSWORD EXPIRE DEFAULT;

云数据库 RDS
云数据库 RDS-RDS for MySQL 8.0是否支持全文检索

RDS for MySQL 8.0是否支持全文检索 MySQL 8.0版本支持全文检索，关键字为FULLTEXT。可执行如下SQL语句测试。创建表 CREATE TABLE ARTICLE (id int unsigned NOT NULL AUTO_INCREMENT, title varchar(200) DEFAULT NULL, content text,PRIMARY KEY (id), FULLTEXT KEY title (title,content),FULLTEXT KEY fulltext_article (title,content)) ENGINE=InnoDB DEFAULT CHARSET=utf8; 创建索引 ALTER TABLE ARTICLE ADD FULLTEXT INDEX fulltext_article (title,content); 查看索引 SHOW INDEX FROM ARTICLE; 父主题：数据库基本使用

云数据库 RDS
云数据库 RDS-RDS主实例和只读实例之间可以设置数据同步方式吗

RDS主实例和只读实例之间可以设置数据同步方式吗针对MySQL和MariaDB引擎：只读实例为单个物理节点的架构（没有备节点），采用MySQL和MariaDB的原生复制功能，将主实例的更改同步到所有只读实例，而且主实例和只读实例之间的数据同步不受网络延时的影响。即使数据库没有主键ID，数据也会给只读库同步。 RDS界面上展示的数据同步方式，指的是主实例和备实例之间的数据同步方法，支持半同步（默认）和异步两种。关注数据安全，请选择半同步，关注性能，请选择异步。对于主实例和只读实例之间，默认是异步方式，不可以修改同步方式。针对PostgreSQL引擎：主实例和备实例之间的数据同步方法，支持异步（默认）和同步两种：对数据库在线时间要求较高的业务，建议选择“异步”模式。对数据一致性要求极高且能容忍写入操作被阻塞的业务，建议选择“同步”模式。主实例和只读实例之间支持异步提交模式，且不可以修改。针对Microsoft SQL Server引擎：主实例和备实例之间支持同步提交模式，且不可以修改。主实例和只读实例之间支持异步提交模式，且不可以修改。更多信息，请参考官方文档。父主题：只读实例和读写分离

云数据库 RDS
云数据库 RDS-RDS购买磁盘加密后，备份文件会加密吗

RDS购买磁盘加密后，备份文件会加密吗对于RDS for MySQL实例： RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。对于RDS for PostgreSQL实例： RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。对于RDS for SQL Server实例： RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密。设置了磁盘加密或备份数据加密后，提醒您保存好密钥，一旦密钥被禁用、删除或冻结，会导致数据库不可用，并且可能无法恢复数据，具体场景如下：针对磁盘加密，备份数据不加密的场景：可以通过备份恢复到新实例的方式恢复数据。针对磁盘加密，并且备份数据加密的场景：无法恢复数据。父主题：产品咨询

云数据库 RDS
云数据库 RDS-RDS ManageAccess权限和DAS权限有什么区别

RDS ManageAccess权限和DAS权限有什么区别权限区别 RDS ManageAccess权限 RDS ManageAccess是对RDS实例进行管理的。 DAS权限 DAS是一个web连接客户端的服务。数据管理服务（Data Admin Service，简称DAS），是一款专业的简化数据库管理工具，提供优质的可视化操作界面，大幅提高工作效率，让数据管理变得既安全又简单。父主题：数据库权限

云数据库 RDS
云数据库 RDS-RDS for MySQL是否支持版本升级

RDS for MySQL是否支持版本升级通过DRS升级大版本您可以使用数据复制服务（Data Replication Service，简称DRS）将云数据库 RDS for MySQL 5.6版本迁移到MySQL 5.7版本，实现在线升级迁移，平滑完成数据库的迁移工作。使用该方式进行大版本升级，需要提前准备好待迁移到的高版本数据库实例。您可以在“实例管理”页面，单击目标实例名称，在页面右上角，单击“迁移数据库”，进入数据复制服务信息页面。具体迁移操作，请参见《数据复制服务用户指南》的“入云迁移”内容。表1 MySQL数据库版本信息源数据库版本目标数据库版本迁移类型 RDS for MySQL/自建MySQL/其他云MySQL 5.5.x 5.6.x 5.7.x 8.0.x RDS for MySQL 5.6.x 5.7.x 8.0.x MySQL数据库版本升级 DRS仅支持从低版本迁移到高版本。迁移到高版本后建议在新实例上执行optimize table优化表空间。使用DRS迁移MySQL实例时，如果对实例进行规格变更，会导致实例有2次闪断，规格变更之后请检查DRS任务。小版本升级。云数据库 RDS for MySQL支持自动或手动升级内核小版本，内核小版本的升级涉及性能提升、新功能或问题修复等。升级主备实例时，升级顺序依次是备实例、主实例。内核小版本功能详情请参见华为云RDS for MySQL内核版本说明。具体升级操作，请参见“升级内核小版本”内容。父主题：版本升级

云数据库 RDS
云数据库 RDS-如何清理云数据库RDS的备份空间

如何清理云数据库RDS的备份空间 RDS的备份空间中存放的是自动备份、手动备份文件，以及SQL审计日志。清理自动备份（全量备份+增量备份）自动备份文件不支持手动删除，可通过修改备份策略调整备份保留天数，超出备份保留天数的已有备份文件会被自动删除。清理手动备份（全量备份）手动备份文件支持手动删除，具体请参见删除手动备份。清理SQL审计日志修改SQL审计的保留天数，超出保留天数的SQL审计日志会被自动删除。具体请参见修改SQL审计。关闭SQL审计时，可以选择同步删除所有SQL审计日志文件。父主题：备份与恢复

云数据库 RDS
云数据库 RDS-RDS实例在扩容和规格变更期间是否一直可用:参考链接

参考链接 RDS for MySQL磁盘扩容 RDS for MySQL变更实例的CPU和内存规格 RDS for MariaDB磁盘扩容 RDS for MariaDB变更实例的CPU和内存规格 RDS for PostgreSQL磁盘扩容 RDS for PostgreSQL变更实例的CPU和内存规格 RDS for SQL Server磁盘扩容 RDS for SQL Server变更实例的CPU和内存规格

云数据库 RDS
云数据库 RDS-RDS for MySQL支持申请多个读写分离地址吗

RDS for MySQL支持申请多个读写分离地址吗支持。开启单Proxy功能后，将自动新增1个读写分离连接地址。通过读写分离连接地址，写请求均会自动访问主实例，读请求按照读权重设置自动访问各个实例。开启多proxy功能后，支持创建多个数据库代理。不同的应用服务通过连接不同的代理，代理连接指定的只读实例，实现不同应用服务之间的读请求最终转发到不同的只读实例上，保证相互之间无影响，实现业务隔离。父主题：只读实例和读写分离

云数据库 RDS
云数据库 RDS-如何防止任意源连接RDS数据库

如何防止任意源连接RDS数据库数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息，并通过云数据库RDS实例的安全组限定源IP，保障只允许可信源连接数据库。为避免恶意人员轻易破解您的数据库密码，请按照云数据库RDS实例的密码策略设置足够复杂度密码，并定期修改。对于支持防暴力破解的RDS for SQL Server数据库来说，恶意人员一旦获取到您的EIP DNS、数据库端口、数据库账号信息，而尝试暴力破解，那么可能导致您的正常业务连接被删除。此情况下，您可通过限制连接源并修改数据库账号和密码来避免进一步攻击破坏。 RDS for MySQL、RDS for MariaDB、RDS for PostgreSQL不支持防暴力破解。 RDS for SQL Server默认开启防暴力破解，不提供关闭防暴力破解的功能。父主题：网络安全

云数据库 RDS
云数据库 RDS-Navicat如何配置SSL CA证书:Navicat配置SSL CA证书

Navicat配置SSL CA证书打开Navicat Premium。单击“文件”，选择要连接的华为云数据库引擎。图1 选择数据库引擎在“常规”页签，填写连接信息。图2 新建连接表1 参数说明参数说明连接名连接数据库的任务名称。主机如果客户端部署在ECS上，ECS和RDS实例在同一区域且内网互通，可以通过内网连接实例，主机IP为数据库实例的内网地址。不能用内网连接时，可以通过公网连接，主机IP为数据库实例绑定的弹性公网IP。端口实例的数据库端口。用户名实例的账号名称，默认root。密码要访问实例的账号所对应的密码。在“SSL”页签，上传CA证书。图3 上传CA证书单击“测试连接”，测试成功后，单击“确定”。图4 连接成功

云数据库 RDS
云数据库 RDS-RDS for PostgreSQL数据迁移过程中由于权限问题导致迁移报错:解决方法

解决方法使用root用户登录数据库，并执行如下授权语句，即可迁移成功。 grant USAGE on schema public to root;grant SELECT,REFEREN CES ,TRIGGER on all tables in schema public to root;grant EXECUTE on ALL FUNCTIONS IN SCHEMA public to root; 迁移完成后再回收权限。 revoke USAGE schema public from root;revoke SELECT,REFERENCES,TRIGGER on all tables in schema public from root;revoke EXECUTE on ALL FUNCTIONS IN SCHEMA public from root; root用户执行授权命令需要内核版本为支持root提权的版本，支持root提权版本情况见root用户权限说明。

云数据库 RDS
云数据库 RDS-RDS for MySQL是否支持存储过程和函数

RDS for MySQL是否支持存储过程和函数云数据库 RDS for MySQL支持存储过程和函数。存储过程和函数是事先经过编译并存储在数据库中的一段SQL语句的集合，调用存储过程和函数可以简化应用开发人员的很多工作，减少数据在数据库和应用服务器之间的传输，提高数据处理的效率。存储过程和函数的区别函数必须有返回值，而存储过程没有存储过程的参数可以使用IN, OUT, INOUT 类型；而函数的参数只能是IN类型的创建存储过程和函数请参见官方文档。父主题：数据库存储

云数据库 RDS
云数据库 RDS-普通用户在postgres数据库下创建对象失败:问题描述

问题描述普通用户创建schema失败命令：CREATE SCHEMA my_schema; 报错：ERROR: permission denied for database postgres 普通用户创建表失败命令：CREATE TABLE my_table(id int PRIMARY KEY,name VARCHAR(30)); ERROR: permission denied for schema public

云数据库 RDS
云数据库 RDS-普通用户在postgres数据库下创建对象失败:root用户权限说明

root用户权限说明 RDS for PostgreSQL开放了root用户权限。为了便于用户使用RDS for PostgreSQL并保证在无操作风险的前提下，为root用户在特定场景进行了提权。各个版本root用户提权情况见下表。表1 root用户权限说明版本是否提权提权起始版本 pgcore9 否不涉及 pgcore10 否不涉及 pgcore11 是 11.11 pgcore12 是 12.6 pgcore13 是 13.2 pgcore14 是 14.4 pgcore15 是 15.4 pgcore16 是 16.2 root提权涉及以下场景：创建事件触发器创建包装器创建逻辑复制-发布创建逻辑复制-订阅查询和维护复制源创建replication用户创建全文索引模板以及Parser 对系统表执行vacuum 对系统表执行analyze 创建插件授予用户某个对象的权限

云数据库 RDS

共100000条

undefined

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！