检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
可以通过磁盘占用率、负载和内核资源3种指标说明当前实例的性能情况。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“数据库 > 数据管理服务 DAS”,进入数据管理服务页面。
IAM权限和数据库权限的区别 DAS作为管理面服务,不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接(即数据库登录信息)的操作。
IAM权限和数据库权限的区别 DAS作为管理面服务,不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接(即数据库登录信息)的操作。
请求的资源可包括多个位置,相应可返回一个资源特征与地址的列表用于用户终端(例如:浏览器)选择。 301 Moved Permanently 永久移动,请求的资源已被永久的移动到新的URI,返回信息会包括新的URI。 302 Found 资源被临时移动。
选择“资源分组”时,该分组下任何资源满足告警策略时,都会触发告警。可单击“选择排除资源”排除不需要监控的资源。 选择“指定资源”时,在“监控对象”单击“选择指定资源”进行指定资源的选择。
选择“资源分组”时,该分组下任何资源满足告警策略时,都会触发告警。可单击“选择排除资源”排除不需要监控的资源。 选择“指定资源”时,在“监控对象”单击“选择指定资源”进行指定资源的选择。
选择“流水和明细账单 > 明细账单”,在筛选条件中选择“资源ID”,并输入资源ID,单击图标即可搜索该实例的账单。 资源ID为“das.{region_code}.{instance_id}.0/1”。 “region_code”:实例所在region。
取值范围: 云DBA:cloudDba used Long 参数解释: 已创建的资源个数。 取值范围: [0, 2^31-1],实际取决于查询。 quota Long 参数解释: 资源的最大配额数。 取值范围: [0, 2^31-1],实际取决于查询。
监控范围 全部资源。 选择类型 默认为自定义创建。 告警策略 事件名称:用户操作系统资源的动作,如用户登录,用户登出,为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。
表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源,如删除对象等。
(可选)在“数据权限”页签,单击“添加”,在权限选择弹窗中,按需选择资源类型、Keyspace名及权限,设置信息无误后,单击弹窗底部“确定”。 (可选)在“角色权限”页签,单击“添加”,在权限选择弹窗中,按需选择资源类型、角色名及权限,设置信息无误后,单击弹窗底部“确定”。
(可选)在权限页签,单击“添加”,在权限选择弹窗中,按需选择资源类型、数据库、Schema等信息。 单击“保存”,在SQL预览窗口中确认SQL内容,并单击“确定”。 您可在角色管理列表页面查看创建好的角色,并对已有角色进行编辑、重命名和删除等管理操作。 父主题: 账号管理
在权限页签下,单击“添加权限”,设置角色所属的资源类型、数据库、集合以及被赋予的权限,单击“添加”保存权限信息。 图2 添加权限 (可选)在“角色”页签,单击“添加角色”,在添加角色弹窗中选择已有角色,单击“添加”。
(可选)在“权限”页签,单击“添加”,在权限选择弹窗中,按需选择资源类型、数据库、Schema等信息。 设置信息无误后,单击页面下方的“保存”,并在SQL预览弹窗中单击“确定”。 您可在角色管理列表页面,查看创建成功的角色信息。也可以对已有角色进行编辑、删除等操作。
表1 云审计服务支持的DAS操作列表 操作名称 资源类型 事件名称 创建数据库登录 instance createConnection 测试数据库登录 connection testConnection 验证数据库登录 connection verifyConnection 修改数据库登录
超出存储空间收费项:指部分数据库历史信息数据量较大,付费实例免费赠送的5GB不足以存放30天数据,超出5GB部分后,DAS将会调用更多资源进行存储并收取一定存储空间费用。 如需了解实际场景下的计费样例以及各计费项的费用计算过程,请参见计费样例。
超出存储空间收费项:指部分数据库历史信息数据量较大,计费实例免费赠送5GB,超出5GB部分后,DAS将会调用更多资源进行存储并收取一定存储空间费用。
策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。
欠费影响 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时,我们将通过邮件、短信和站内信的方式通知到华为账号的创建者。 欠费后影响 当您的账号因DAS智能运维设置付费实例自动扣费导致欠费后,账号将变成欠费状态。