检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 注册华为帐号并开通华为云 如果需要对华为云上的资源进行精细管理，请使用统一身份认证服务（Identity and Access Management，简称IAM）创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限，更多操作，请参见创建用户组、用户并授予RDS
正确删除用户的方式为drop user语句，注意以下几点： drop user语句可用于删除一个或多个用户，并撤销其权限。 使用drop user语句必须拥有MySQL数据库的DELETE权限或全局CREATE USER权限。
华为云关系型数据库服务提供近20个系统性能的监控视图，如磁盘容量、IOPS、连接数、CPU利用率、网络流量等，用户可以轻松查看实例的负载。 支持绑定和解绑弹性公网IP。 权限会自动同步，主实例中进行的权限调整会自动同步到备实例和只读数据库中。
请求消息 表2 参数说明 名称 是否必选 参数类型 说明 readonly 是 Boolean 是否设置为只读权限。 true：表示设置为只读权限。 false：表示解除已设置的只读权限。 请求示例 设置实例为只读。
确保数据库账号的最低权限 RDS for PostgreSQL支持“基于角色”的方法授予账号对数据和命令的访问权限。建议管理员结合业务需要，遵从最低授权原则，创建合适的数据库账号，对账号进行授权。如果发现存在不符合该角色的账号权限，请结合业务需要，对账号权限进行更新或者删除。
当需要从安全组外访问安全组内的华为云关系型数据库实例时，需要为安全组添加相应的入方向规则。 为了保证数据及实例安全，请合理使用权限。
DATABASE_PERMISSION_CHANGE_GROUP sqlserver中任何主体针对某语句权限发出的GRANT、REVOKE或DENY语句时均引发此事件（仅适用于数据库事件，例如授予对某数据库的权限） DATABASE_PRINCIPAL_CHANGE_GROUP 在数据库中创建
attributes Object 用户的权限属性。 详情请参见表4。 memberof Array of strings 用户的默认权限。 comment String 用户备注。
图16 新建角色 选择“权限”，给user1授予对库、Schema、表的操作权限。 图17 授予权限 使用user1用户，新增数据库登录。 图18 新增数据库登录 在test1库中创建schema2，验证user1用户已经具备CREATE权限。
如果需要对华为云上的资源进行精细管理，请使用统一身份认证服务（Identity and Access Management，简称IAM）创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限，更多操作，请参见创建用户组、用户并授予RDS权限。
授权表空间使用权限 以root用户连接数据库，并授权表空间使用权限给指定用户。
安全与加密 数据库安全设置 重置管理员密码和root账号权限 修改实例安全组 服务端加密 使用数据安全服务DBSS（建议） 父主题： RDS for PostgreSQL用户指南
安全与加密 数据库安全设置 重置管理员密码和rdsuser账号权限 修改实例安全组 服务端加密 开启透明数据加密功能 使用数据安全服务DBSS（建议） 父主题： RDS for SQL Server用户指南
约束 执行此存储过程的必须是拥有[CREATE ANY DATABASE]权限的用户。
如需选择包周期代理实例，请联系客服人员开通权限。 包周期代理实例的默认到期时间和包周期实例的到期时间一致。 如果包周期实例开启自动续费，代理实例也默认开启自动续费。 代理计费模式转换 按需代理转包周期需要具有相应的操作权限，您可联系客服人员申请。
403 DBS.280015 访问资源不存在，或者无访问权限。 403 DBS.280020 账户受限。 401 DBS.280058 当前用户没有操作权限，请通过IAM检查账户权限。 403 DBS.280056 Token非法。
云数据库RDS服务默认开通DAS连接权限。 易用、安全、高级、智能。 推荐使用DAS连接 内网连接 内网IP地址 系统默认提供内网IP地址。
安全与加密 数据库安全设置 重置管理员密码和root账号权限 修改实例安全组 服务端加密 设置SSL数据加密 开启透明数据加密功能 设置密码过期策略 解绑弹性公网IP外部连接 使用最新版本数据库 使用数据安全服务DBSS（建议） 父主题： RDS for MySQL用户指南
如果空用户有密码，则使用任意用户名和空用户的密码即可登录数据库，并获得空用户所拥有的所有权限。
is_revoke_public_privilege 否 Boolean 是否回收public schema的PUBLIC CREATE权限。 true，表示回收该权限。 false，表示不回收该权限。 不传该参数时默认是false。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
