检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
核心数据变更审计，统计变更数量及查看敏感变更信息。例如，查询银行流水查看收支情况、订单表统计新增订单、配置表关键配置变更历史。 误操作数据回滚，找回误删除数据，恢复变更前数据状态。例如，DBA更新配置未加where条件、误删除配置数据、程序bug生成大量脏数据及其连锁反应。 前提条件 已启用数据追踪与回滚功能。
在ECS实例详情页面，单击“安全组”页签，查看安全组规则。 图1 安全组规则 单击页面左侧的“配置规则”，进入安全组信息页面。 单击“入方向规则”页签，单击“添加规则”，设置安全组规则请参见配置安全组规则。 图2 添加入方向规则 推荐配置：“协议端口”选择“基本协议/自定义TCP”，端口与ECS自建库保持一致，源IP地址设置为100
发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知方式 根据需要可选择通知组或主题订阅两种方式。 通知组 需要发送告警通知的通知组。创建通知组请参见创建通知对象/通知组。 通知对象 需要发送告警通知的对象，可选择“云账号联系人”或主题。 云账号联系人：注册账号时的手机和邮箱。
注册数据库用户 功能介绍 此接口是将数据库用户和密码注册进DAS系统，同时会返回一个数据库用户ID ，后续调用其他接口时（如查询实例会话列表接口）需要用到此数据库用户ID。密码为加密存储，且仅用于DAS API相关功能。此接口不会在数据库实例上创建数据库用户对象。请确保输入的用户
编辑用户信息 支持对创建的具体用户信息，如用户名、密码、全局权限、对象权限、高级配置信息等进行修改。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 数据管理服务 DAS”，进入数据管理服务页面。 在左侧导航栏中，单击“开发工具”，进入开发工具页面。
删除数据库用户 功能介绍 删除注册在DAS里的数据库用户。此接口只是将注册的数据库用户在DAS系统里删除，不会真正删除数据库用户对象。 目前仅支持MySQL实例。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v3/{project_id}/ins
登录目标数据库实例。 在顶部菜单栏选择“后台任务”>“定时备份”，进入定时备份列表页面。 在列表页面，单击左上方的“配置AK/SK”。 图1 配置AK/SK 在配置AK/SK弹框中，选择存储位置，输入AK/SK，单击测试AK/SK。测试成功后，单击“确定” 图2 设置AK/SK信息
登录目标数据库实例。 在顶部菜单栏选择“后台任务”>“定时备份”，进入定时备份列表页面。 在列表页面，单击左上方的“配置AK/SK”。 图1 配置AK/SK 在配置AK/SK弹框中，选择存储位置，输入AK/SK，单击测试AK/SK。测试成功后，单击“确定” 图2 设置AK/SK信息
登录目标数据库实例。 在顶部菜单栏选择“后台任务”>“定时备份”，进入定时备份列表页面。 在列表页面，单击左上方的“配置AK/SK”。 图1 配置AK/SK 在配置AK/SK弹框中，选择存储位置，输入AK/SK，单击测试AK/SK。测试成功后，单击“确定” 图2 设置AK/SK信息
查询数据库用户信息 功能介绍 查询注册在DAS里的数据库用户信息。此接口不能查询数据库实例上的数据库用户对象。 目前仅支持MySQL实例。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/{project_id}/instances/{instanc
查询数据库用户列表 功能介绍 查询注册在DAS里的数据库用户列表，后续调用其他接口时(如查询实例会话列表接口)需要用到此接口返回的db_user_id。此接口不会返回数据库实例上的数据库用户对象。 目前仅支持MySQL实例。 调试 您可以在API Explorer中调试该接口。 URI
修改数据库用户 功能介绍 修改注册在DAS里的数据库用户名和密码。此接口不会修改数据库实例上的数据库用户对象的用户名和密码。请确保输入的用户名和密码是已经存在并且是正确的。 目前仅支持MySQL实例。 调试 您可以在API Explorer中调试该接口。 URI PUT /v3/
基础概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam
t 说明： 该权限为IAM授权，仅支持配置在IAM授权下，配置该权限后，方可查看DAS服务智能DBA页面，否则智能DBA页面无法显示。 查询TopSQL列表 das:clouddba:topSqlList 根据您需要登录的实例类型，选择配置其他服务查询实例列表的权限： rds:instance:list;
"self": "https://www.example.com/v3/projects" } } 从控制台获取项目ID 注册并登录管理控制台。 鼠标悬停到用户名上，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID
角色名 库角色的名称。 所有者 该角色的所有者。 拥有的Schema 配置该角色拥有的架构列表。 角色成员 配置具有此角色的库用户列表。一个用户具有某个角色，表示该用户具有此角色包含的所有权限。 安全对象 配置该角色对数据库对象的具体权限。 编辑完成，单击“保存”，并在SQL预览弹窗中单击“确定”。
账户信息 账户名 说明 mysql.session@localhost MySQL5.7及以上版本所配置的数据库内部账号。 mysql.sys@localhost MySQL5.7及以上版本所配置的数据库内部账号。 mysql.infoschema@localhost 数据库内部账号。 root@%
session@localhost GaussDB(for MySQL)5.7及以上版本，所配置的数据库内部账号。 mysql.sys@localhost GaussDB(for MySQL)5.7及以上版本，所配置的数据库内部账号。 mysql.infoschema@localhost 数据库内部账号。
指定服务器为此数据库用户解析对象名时搜索的第一个架构。 拥有的Schema 配置该用户拥有的架构列表。 成员身份 配置该用户具有的角色列表。一个用户具有某个角色，表示该用户具有此角色包含的所有权限。 安全对象 配置该用户对数据库对象的具体权限。 用户信息编辑完成，单击“保存”，并在SQL预览弹出框中单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
