检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义策略。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内容;也可以直接在编辑框内编写JSON格式的策略内容。
查看事件监控数据 操作场景 事件监控提供了事件类型数据上报、查询和告警的功能。方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务,并在事件发生时进行告警。 事件监控默认开通,您可以在事件监控中查看系统事件和自定义事件的监控详情。 本章节指导用户查看事件监控的监控数据。
里创建用户自定义策略,搭配数据库自身的只读账号功能来实现。 IAM权限和数据库权限的区别 DAS作为管理面服务,不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接(即数据库登录信息)的操作。 IAM权限控制对DAS的应用范围仅在登录数据库连接前,
实例性能展示了数据库实例的各项关键指标,并提供日期对比功能,方便查看周期业务以及指标变化情况,及时发现异常。 可以通过磁盘占用率、负载和内核资源3种指标说明当前实例的性能情况。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“数据库 >
IAM权限和数据库权限的区别 DAS作为管理面服务,不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接(即数据库登录信息)的操作。 IAM权限控制对DAS的应用范围仅在登录数据库连接前,登录数据库连接后,权限校验就由数据库账号自身的权限来接管了。
据优化建议对当前的业务SQL进行优化或者及时扩容CPU规格来满足业务需求。 图4 查看诊断详情 资源使用情况 在“资源使用情况”模块,可以查看当前实例的资源使用情况。 图5 查看资源使用情况 重点性能指标 在“重点性能指标”模块,可以查看近一小时的重点性能指标。 图6 查看重点性能指标
据优化建议对当前的业务SQL进行优化或者及时扩容CPU规格来满足业务需求。 图4 查看诊断详情 资源使用情况 在“资源使用情况”模块,可以查看当前实例的资源使用情况。 图5 查看资源使用情况 重点性能指标 在“重点性能指标”模块,可以查看近一小时的重点性能指标。 图6 查看重点性能指标
Choices 多种选择。请求的资源可包括多个位置,相应可返回一个资源特征与地址的列表用于用户终端(例如:浏览器)选择。 301 Moved Permanently 永久移动,请求的资源已被永久的移动到新的URI,返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See
在控制台顶部菜单栏中选择“费用 > 费用账单”,进入“账单管理”页面。 选择“流水和明细账单 > 明细账单”,在筛选条件中选择“资源ID”,并输入资源ID,单击图标即可搜索该实例的账单。 资源ID为“das.{region_code}.{instance_id}.0/1”。 “region_code”:实例所在region。
Array of Resource objects 资源列表对象。 表5 Resource 参数 参数类型 描述 type String 根据type过滤查询指定类型的配额。 used Long 已创建的资源个数。 quota Long 资源的最大配额数。 min Long 允许修改的配额最小值。
对于自定义事件,事件来源需要与上报的字段一致,格式需要为service.item形式。 监控范围 全部资源。 选择类型 默认为自定义创建。 告警策略 事件名称:用户操作系统资源的动作,如用户登录,用户登出,为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。
求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源,如删除对象等。 在获取用户Token的URI部分,您可以看到其请求方法为“POST”,则其请求为:
(可选)在“数据权限”页签,单击“添加”,在权限选择弹窗中,按需选择资源类型、Keyspace名及权限,设置信息无误后,单击弹窗底部“确定”。 (可选)在“角色权限”页签,单击“添加”,在权限选择弹窗中,按需选择资源类型、角色名及权限,设置信息无误后,单击弹窗底部“确定”。 角色信
图1 新建角色 (可选)在所属角色组页签,选择“授予”和“具有授予权限”复选框。 (可选)在权限页签,单击“添加”,在权限选择弹窗中,按需选择资源类型、数据库、Schema等信息。 单击“保存”,在SQL预览窗口中确认SQL内容,并单击“确定”。 您可在角色管理列表页面查看创建好的角
新建角色 (可选)在“所属角色组”页签,选择“授予”和“具有授予权限”复选框。 (可选)在“权限”页签,单击“添加”,在权限选择弹窗中,按需选择资源类型、数据库、Schema等信息。 设置信息无误后,单击页面下方的“保存”,并在SQL预览弹窗中单击“确定”。 您可在角色管理列表页面,查
在数据库下拉框中选择所需创建角色所属数据库,单击“添加角色”。 图1 添加角色 填写角色名称。 在权限页签下,单击“添加权限”,设置角色所属的资源类型、数据库、集合以及被赋予的权限,单击“添加”保存权限信息。 图2 添加权限 (可选)在“角色”页签,单击“添加角色”,在添加角色弹窗中选择已有角色,单击“添加”。
通过云审计服务,您可以记录与华为云数据管理服务相关的操作事件,便于日后的查询、审计和回溯。 表1 云审计服务支持的DAS操作列表 操作名称 资源类型 事件名称 创建数据库登录 instance createConnection 测试数据库登录 connection testConnection
超出存储空间收费项:指部分数据库历史信息数据量较大,付费实例免费赠送的5GB不足以存放30天数据,超出5GB部分后,DAS将会调用更多资源进行存储并收取一定存储空间费用。 如需了解实际场景下的计费样例以及各计费项的费用计算过程,请参见计费样例。 费用账单 您可以在“费用中心 >
小时按实际使用时长计费。 超出存储空间收费项:指部分数据库历史信息数据量较大,计费实例免费赠送5GB,超出5GB部分后,DAS将会调用更多资源进行存储并收取一定存储空间费用。 计费策略 表2 DBA智能运维(新版)计费策略 一级功能模块 二级功能模块 免费实例 计费实例 性能 -
是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。 账号具备所有接口的调用权限,如果使