检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM权限和数据库权限的区别 DAS作为管理面服务,不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接(即数据库登录信息)的操作。 IAM权限控制对DAS的应用范围仅在登录数据库连接前,登录数据库连接后,权限校验就由数据库账号自身的权限来接管了。 您
1→4)。 设置完成后单击“确定”。 在回滚任务列表页面,您可查看回滚任务。 图7 查看当前回滚任务 在任务列表操作栏下单击“查看详情”,可查看本次回滚任务的详情信息。 在任务列表操作栏下单击“下载”,可将数据变更前的原始数据和基于事件的回滚SQL下载到本地进行查看。 在任务列表
默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能
cn-north-1”,您可以从地区和终端节点获取。 scope参数定义了Token的作用域,上面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源,详细定义请参见获取用户Token。 POST
SQL Explorer和DAS Slow Query Log,分别表示DAS收集全量SQL开关和DAS收集慢SQL开关。 datastore_type 是 String 数据库类型。当前全量SQL支持的数据库类型包括MySQL和TaurusDB,慢SQL支持的类型:MySQL、TaurusDB、PostgreSQL。
支持审计的关键操作列表 通过云审计服务,您可以记录与华为云数据管理服务相关的操作事件,便于日后的查询、审计和回溯。 表1 云审计服务支持的DAS操作列表 操作名称 资源类型 事件名称 创建数据库登录 instance createConnection 测试数据库登录 connection
单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“数据库 > 数据管理服务 DAS”,进入数据管理服务页面。 在左侧导航栏中,单击“开发工具”,进入开发工具页面。 您也可以在产品概览页面,单击“进入开发工具”,进入开发工具页面。 选择需要登录的目标数据库,单击操作列表中的“登录”。
√ 库管理 数据库的管理。 √ 集合管理 数据库中对集合的管理。 √ 视图管理 数据库中对视图的管理 √ 用户管理 创建与管理用户信息。 √ 角色管理 创建与管理角色信息。 √ 与云数据库TaurusDB的关系 数据管理服务支持云数据库TaurusDB数据库实例的管理。 通过数据管
新增数据库登录界面提示的定时采集和SQL执行记录是否收费 目前都是免费的。 父主题: 产品咨询
对于指定对象更新数据的权限。 DELETE 对于指定对象删除数据的权限。 CREATE 对于指定对象创建数据库和表的权限。 DROP 对于指定对象删除数据库,表和视图的权限。 RELOAD 执行FLUSH操作的权限。 PROCESS 执行查看所有进程(SHOW PROCESSLIST)的权限。
如何通过DAS实现只读账号登录数据库 DAS服务的系统权限策略中本身不支持只读账号,但是可以通过在IAM里创建用户自定义策略,搭配数据库自身的只读账号功能来实现。 IAM权限和数据库权限的区别 DAS作为管理面服务,不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接(即数据库登录信息)的操作。
需要添加实例端口号(示例为3306)到100.125.0.0/16和100.79.0.0/16的规则,DAS才能访问ECS自建库。 在ECS实例详情页面,单击“安全组”页签,查看安全组规则。 图1 安全组规则 单击页面左侧的“配置规则”,进入安全组信息页面。 单击“入方向规则”页签,单
权限管理 创建用户并授权使用DAS DAS自定义策略 IAM权限和数据库权限的区别
https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获获取。接口的认证鉴权请参见认证鉴权。 响应示例如下,其中projects下的“id”即为项目ID。 { "projects": [ {
进。 开发工具模块中的SQL诊断、表结构对比与同步、数据追踪与回滚、测试数据生成、DBA智能运维服务功能。 DBA智能运维模块中的空间、参数智能推荐、历史事务、Binlog解析功能。 - - 2 DBA智能运维服务入口调整 为了统一入口,原开发工具界面上方的“DBA智能运维服务”
huaweicloud.com的弹出窗口,设置成功后,再次登录将不会出现被拦截现象。 当IAM的主账户登录时,才会显示“管理子账号的共享的数据库实例登录”页签。 新增数据库实例登录信息 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“数据库 > 数据管理服务
前仅支持MySQL实例。 查询数据库用户信息 查询注册的数据库用户信息。目前仅支持MySQL实例。 修改数据库用户 修改注册的数据库用户名和密码。目前仅支持MySQL实例。 删除数据库用户 删除注册的数据库用户。此接口只是将注册的数据库用户在DAS系统里删除,不会真正删除数据库用户对象。目前仅支持MySQL实例。
MySQL 账号管理 数据库管理 SQL操作 表管理 视图管理 存储过程管理 事件管理 触发器管理 函数管理 数据导入和导出 自动生成测试数据(不再推广) 数据追踪与回滚(不再推广) 任务管理 表结构对比与同步(不再推广) DBA智能运维(新版) DBA智能运维(旧版)
删除数据库用户 功能介绍 删除注册在DAS里的数据库用户。此接口只是将注册的数据库用户在DAS系统里删除,不会真正删除数据库用户对象。 目前仅支持MySQL实例。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v3/{project_id}/ins
数据管理服务DAS提供了开发工具和DBA智能运维两大模块功能,帮助您进行数据库的日常运维和管理。 其中开发工具模块主要面向开发人员,提供易用的数据库客户端,提供数据和表结构的同步、在线编辑,SQL输入智能提示等丰富的数据库开发功能。 DBA智能运维主要面向DBA,提供分析主机和实例性能数据、分析