检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用root账号连接数据库失败 场景描述 使用root账号连接数据库失败。 原因分析 查看内核日志error.log,确认是否有拒绝连接的日志。 使用其他账号登录数据库,查看root权限,发现有两个root账号,其中一个root限制Host的IP是192开头。 解决方案 联系技术支持协助删除多余的root账号。
/v3/{project_id}/jobs?id={id} 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 id 是 任务ID。 请求消息 请求参数 无。 URI样例 GET https:
PostgreSQL数据迁移过程中由于权限问题导致迁移报错 问题描述 使用root用户通过DRS迁移PostgreSQL引擎数据时报错,需要更换迁移账号或对迁移账号授权,示例如下: 原因分析 DRS迁移是用root用户进行迁移,在迁移过程中可能存在对于某些对象无操作权限,导致迁移失败。 解决方法
求进行选择。RDS支持的系统权限,请参见:RDS系统策略。若您需要对除RDS之外的其它服务授权,IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权RDS权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予关系型数据库只读权限“RDS ReadOnlyAccess”。
RDS自定义策略 如果系统预置的RDS权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考策略及授权项说明。 目前支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
参数说明 名称 是否必选 说明 project_id 是 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 instance_id 是 实例ID。 请求消息 表2 参数说明 名称 是否必选 参数类型 说明 all_users 是 Boolean 是否设置全部数据库用户。
canal工具报错权限不足 场景描述 在搭建canal环境,使用指定用户从RDS for MySQL获取Binlog时,启动canal经常会报如下错误:'show master status' has an error! Access denied: you need (at least
列的“修改权限”。 在弹出框中,选择一个或多个指定的未授权数据库,单击进行授权。您还可以选择一个或多个指定的已授权数据库,单击取消授权。 图1 修改账号权限 如果没有未授权数据库,您可参见创建数据库进行创建。 单击“确定”,提交修改。 父主题: 账号管理(非管理员权限)
start_time={start_time}&end_time={end_time} 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 instance_id 是 实例ID。 start_time 是 开始时间,格式为UTC时间戳。
通过IAM授予使用RDS的权限 创建用户并授权使用RDS RDS自定义策略 父主题: RDS for PostgreSQL用户指南
参数说明 名称 是否必选 说明 project_id 是 参数解释: 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制: 不涉及。 取值范围: 不涉及。 默认取值: 不涉及。 backup_id 是 参数解释: 备份ID。 获取方法可参考获取备份列表。 约束限制:
for PostgreSQL数据库中的角色test失败。 原因分析 删除角色失败的原因一般为有其他对象依赖于该角色,如果想删除该角色,需要回收角色拥有的其他对象的权限。 解决方法 查看该角色拥有的权限。 select * from INFORMATION_SCHEMA.role_table_grants
vilege 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 instance_id 是 实例ID。 请求消息 表2 参数说明 名称 是否必选 参数类型 说明 db_name 是 String
企业版主备实例的登录名权限如何同步到只读实例 主实例创建的登录名(Login Name)会每分钟自动同步到只读实例,需要等待1分钟,同步完成后只读实例上才可以使用创建的登录名(Login Name)或修改密码权限。 在只读实例上可以添加、删除、修改登录名(Login Name)权限,因为主实例创建的登录名(Login
名称 是否必选 说明 project_id 是 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 表2 请求参数 参数 是否必选 参数类型 描述 engine 是 String 引擎类型。 枚举值: mysql postgresql sqlserver 请求消息 请求参数
重置管理员密码和root账号权限 操作场景 云数据库RDS服务仅支持通过主实例重置管理员密码,重置后立即生效,无需重启实例。 在使用RDS过程中,如果忘记管理员账号root的密码,可以重新设置密码。 注意事项 如果您提供的密码被系统视为弱密码,您将收到错误提示,请提供更高强度的密码。
vilege 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 instance_id 是 实例ID。 请求消息 表2 参数说明 名称 是否必选 参数类型 说明 db_name 是 String
参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 表2 请求参数 参数 是否必选 参数类型 描述 engine 是 String 引擎类型。 枚举值: mysql postgresql sqlserver
查看任意数据库权限变更 操作场景 存储过程可以对指定登录账号设置允许查看任意数据库权限,禁止查看任意数据库后,只能看到master和tempdb数据库,无法看到其他数据库。 注意事项 存储过程只允许rdsuser或者创建出的主账号执行,创建的主账号具有和rdsuser相同的权限。创建主账号的存储过程详情请参见创建主账号。
在左侧导航栏,单击“账号管理”,选择目标账号,单击操作列的“修改权限”。 在弹出框中,选择一个或多个指定的未授权数据库,单击进行授权。您还可以选择一个或多个指定的已授权数据库,单击取消授权。 图1 修改账号权限 如果没有未授权数据库,您可参见创建数据库进行创建。 如需使用更细粒