检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库权限 TaurusDB提供root账号或super权限吗
数据库权限 GaussDB(for MySQL)提供root账号或super权限吗
MySQL)提供root账号或super权限吗 GaussDB(for MySQL)提供的管理员账号为root账号,具有去除super、file、shutdown和create tablespace后的最高权限。 大部分的云数据库服务平台,都未给root账号提供super权限。因为一旦用户拥有了s
TaurusDB提供root账号或super权限吗 TaurusDB提供的管理员账号为root账号,具有去除super、file、shutdown和create tablespace后的最高权限。 大部分的云数据库服务平台,都未给root账号提供super权限。因为一旦用户拥有了super权限,就可以执行很多管理性的命令,比如reset
/mysql/v3/{project_id}/jobs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户在某一region下的project ID。 获取方法请参见获取项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 id 是 String 任务ID。
/mysql/v3/{project_id}/jobs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户在某一Region下的project ID。 获取方法请参见获取项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 id 是 String 任务ID。
canal工具报错权限不足 场景描述 在搭建canal环境,使用指定用户从TaurusDB获取Binlog时,启动canal经常会报如下错误:'show master status' has an error! Access denied: you need (at least one
canal工具报错权限不足 场景描述 在搭建canal环境,使用指定用户从TaurusDB获取Binlog时,启动canal经常会报如下错误:'show master status' has an error! Access denied: you need (at least one
权限管理 创建用户并授权使用GaussDB(for MySQL) GaussDB(for MySQL)自定义策略
TaurusDB权限管理 如果您需要对华为云上购买云服务平台上创建的TaurusDB资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提
权限管理 创建用户并授权使用TaurusDB TaurusDB自定义策略
操作列的“修改权限”。 在弹出框中,修改账号权限。 未授权数据库侧选择一个或多个数据库,授予账号对选定数据库的权限。您还可以在已选数据库侧单击操作列×符号,删除账号对此数据库的权限。 图1 修改权限 相关API 授予数据库用户数据库权限 删除数据库用户的数据库权限 父主题: 数据库账号管理(非管理员权限)
strings 数据库列表。 dml 否 Integer DML权限。 取值范围: 0:读写权限 1:只读权限 2:只读和设置权限 3:读写和设置权限 ddl 否 Integer DDL权限。 取值范围: 0:无DDL权限 1:有DDL权限 响应参数 状态码: 200 表4 响应Body参数
修改数据库账号权限 功能介绍 修改数据库账号权限。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/instances/{instance_id}/clickhouse/users/permission 表1 路径参数 参数 是否必选 参数类型
h-4)中设置相关权限,并且该权限仅对此项目生效;如果在所有项目中设置权限,则该权限在所有区域项目中都生效。访问GaussDB(for MySQL)时,需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
strings 数据库列表。 dml 否 Integer DML权限。 取值范围: 0:读写权限 1:只读权限 2:只读和设置权限 3:读写和设置权限 ddl 否 Integer DDL权限。 取值范围: 0:无DDL权限 1:有DDL权限 响应参数 状态码: 200 表4 响应Body参数
修改数据库账号权限 功能介绍 修改数据库账号权限。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/instances/{instance_id}/clickhouse/users/permission 表1 路径参数 参数 是否必选 参数类型
操作列的“修改权限”。 在弹出框中,修改账号权限。 未授权数据库侧选择一个或多个数据库,授予账号对选定数据库的权限。您还可以在已选数据库侧单击操作列×符号,删除账号对此数据库的权限。 图1 修改权限 相关API 授予数据库用户数据库权限 删除数据库用户的数据库权限 父主题: 数据库账号管理(非管理员权限)
TaurusDB数据库权限规范 所有DDL(例如:创建表,更改表结构等)只有通过评审后,由DBA通过数据管理服务(Data Admin Service)执行,在业务低峰期操作上线。 权限需要进行细粒度控制,读写权限分开,运维和开发权限要分开。 DDL操作保留操作日志。 父主题: 使用规范
TaurusDB授权分类 表1 授权列表 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询资源配额 GET /mysql/v3/{project_id}/quotas gaussdb:instance:list