检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM权限和数据库权限的区别 DAS作为管理面服务,不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接(即数据库登录信息)的操作。 IAM权限控制对DAS的应用范围仅在登录数据库连接前,登录数据库连接后,权限校验就由数据库账号自身的权限来接管了。 您
对于指定对象更新数据的权限。 DELETE 对于指定对象删除数据的权限。 CREATE 对于指定对象创建数据库和表的权限。 DROP 对于指定对象删除数据库,表和视图的权限。 RELOAD 执行FLUSH操作的权限。 PROCESS 执行查看所有进程(SHOW PROCESSLIST)的权限。
如何查看并放通防火墙 选择目标ECS虚拟机,单击“远程登录”。 输入账户名和密码,登录成功后,输入如下命令查看iptables配置。 iptables -S “--dport”后面的数字为可以被访问的端口。 保证端口能够被访问的方法: 通过增加iptables规则,如增加一条允许访问数据库端口的规则。
(Connection refused)。 报错原因:ECS自建库输入的端口号不正确,或者网络不通。 解决方法:请确认输入的自建库端口号是否正确,并且放通了安全组规则和防火墙白名单。请参考查看并放通ECS实例安全组规则和查看并放通防火墙。 父主题: 连接管理
SQL Explorer和DAS Slow Query Log,分别表示DAS收集全量SQL开关和DAS收集慢SQL开关。 datastore_type 是 String 数据库类型。当前全量SQL支持的数据库类型包括MySQL和TaurusDB,慢SQL支持的类型:MySQL、TaurusDB、PostgreSQL。
xxx has failed。 报错原因:ECS自建库输入的端口号不正确,或者网络不通。 解决方法:请确认输入的自建库端口号是否正确,并且放通了安全组规则和防火墙白名单。请参考查看并放通ECS实例安全组规则和查看并放通防火墙。 父主题: 连接管理
数据管理服务DAS提供了开发工具和DBA智能运维两大模块功能,帮助您进行数据库的日常运维和管理。 其中开发工具模块主要面向开发人员,提供易用的数据库客户端,提供数据和表结构的同步、在线编辑,SQL输入智能提示等丰富的数据库开发功能。 DBA智能运维主要面向DBA,提供分析主机和实例性能数据、分析
权限管理 创建用户并授权使用DAS DAS自定义策略 IAM权限和数据库权限的区别
单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“数据库 > 数据管理服务 DAS”,进入数据管理服务页面。 在左侧导航栏中,单击“开发工具”,进入开发工具页面。 您也可以在产品概览页面,单击“进入开发工具”,进入开发工具页面。 选择需要登录的目标数据库,单击操作列表中的“登录”。
默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能
支持审计的关键操作列表 通过云审计服务,您可以记录与华为云数据管理服务相关的操作事件,便于日后的查询、审计和回溯。 表1 云审计服务支持的DAS操作列表 操作名称 资源类型 事件名称 创建数据库登录 instance createConnection 测试数据库登录 connection
新增数据库登录界面提示的定时采集和SQL执行记录是否收费 目前都是免费的。 父主题: 产品咨询
@%与user_name @100.%是两个用户,其密码和权限都是独立的,请确认输入的密码是否是user_name @100.%用户的密码。 报错原因:DAS服务器的IP地址不在您输入用户的白名单中。 解决方法:使用客户端或命令行工具登录到数据库,创建DAS可以访问的数据库用户。 create user
TaurusDB实例连接失败怎么办 GaussDB实例连接失败怎么办 DDM实例连接失败怎么办 如何查看并放通ECS实例安全组规则 如何查看并放通防火墙 共享连接失败怎么办
如何通过DAS实现只读账号登录数据库 DAS服务的系统权限策略中本身不支持只读账号,但是可以通过在IAM里创建用户自定义策略,搭配数据库自身的只读账号功能来实现。 IAM权限和数据库权限的区别 DAS作为管理面服务,不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接(即数据库登录信息)的操作。
huaweicloud.com的弹出窗口,设置成功后,再次登录将不会出现被拦截现象。 当IAM的主账户登录时,才会显示“管理子账号的共享的数据库实例登录”页签。 新增数据库实例登录信息 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“数据库 > 数据管理服务
Service,简称DAS)是用来登录和操作华为云上数据库的Web服务,提供数据库开发、运维、智能诊断的一站式云上数据库管理平台,方便用户使用和运维数据库。 介绍视频 成长地图 您可以通过数据管理服务DAS成长地图快速了解数据管理服务的相关概念、入门使用、和最佳实践等信息。 如何使用数据管理服务
象/通知组。 通知对象 需要发送告警通知的对象,可选择“云账号联系人”或主题。 云账号联系人:注册账号时的手机和邮箱。 主题:消息发布或客户端订阅通知的特定事件类型,若此处没有需要的主题,需先创建主题并订阅该主题。 详细操作请参见创建主题和添加订阅。 生效时间 该告警规则仅在生效时间内发送通知消息。
事件监控提供了事件类型数据上报、查询和告警的功能,方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务,并在事件发生时进行告警。 事件监控默认开通,您可以在事件监控中查看系统事件和自定义事件的监控详情,DAS目前支持的系统事件请参见事件监控支持的事件说明。 父主题: 事件监控
事件监控提供了事件类型数据上报、查询和告警的功能。方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务,并在事件发生时进行告警。 事件监控默认开通,您可以在事件监控中查看系统事件和自定义事件的监控详情。 本章节指导用户查看事件监控的监控数据。 操作步骤 登录管理控制台。