检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限不足导致数据库实例连接失败怎么办 报错信息：您的权限不足。策略不允许执行 das:connections:xxx。 报错原因：您的账号没有添加DAS FullAccess权限。 解决方法：请参考创建用户并授权使用DAS，添加DAS FullAccess权限。 报错信息：您没有
权限策略和授权项 策略和授权项说明 DAS授权分类
IAM权限和数据库权限的区别 DAS作为管理面服务，不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接（即数据库登录信息）的操作。 IAM权限控制对DAS的应用范围仅在登录数据库连接前，登录数据库连接后，权限校验就由数据库账号自身的权限来接管了。
权限管理 如果您需要对华为云上购买的DAS资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
权限管理 创建用户并授权使用DAS DAS自定义策略 IAM权限和数据库权限的区别
使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确
POST /v3/{project_id}/instances/{instance_id}/space-analysis das:*:* √ √ 开启/关闭全量SQL和慢SQL开关 POST /v3/{project_id}/instances/{instance_id}/sql/switch
所有策略请参见权限策略。 示例流程 图1 给用户授权DAS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据管理服务 “DAS FullAccess”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 在“服务列表”中选择“数据管理服务
用户组右侧的“授权”。 图2 进入用户组权限设置页面 搜索“关系型数据库RDS”，勾选权限“RDS FullAccess”后，单击“下一步”。 图3 添加权限 选择授权范围方案后，单击“确定”。 返回授权记录页面，确认当前用户组拥有的权限。 确保当前用户组拥有DAS FullAccess、DAS
DAS自定义策略 如果系统预置的DAS权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可
修改密码可能会影响业务，请谨慎操作。 报错原因：输入的用户没有数据库的权限。 解决方法：请确认此用户是否有此数据库的权限。如果不确认，可以先使用rwuser用户，连接admin数据库，登录DAS后，在“账号管理”里确认权限是否设置正确。 父主题： 连接管理
开启SQL执行记录后，会保存到哪里 DAS服务的管理主机。 父主题： 产品咨询
开启/关闭全量SQL、慢SQL开关 功能介绍 打开或者关闭DAS收集全量SQL开关，开启后，实例的性能损耗在5%以内。开启全量SQL后，本服务会对SQL的文本内容进行存储，以便进行分析。用户可自行设置全量SQL的保存时间范围，到期后会自动删除；如果未设置，数据默认保留7天。 打开
库用户管理 当同一数据库需要不同权限的用户访问时，可创建多个用户，但创建的用户权限不能超出该账号所具备的操作权限。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 数据管理服务 DAS”，进入数据管理服务页面。 在左侧导航
算法 用户连接至服务器时加密方式。 全局权限 赋予此用户对该实例下所有数据库的操作权限。 目前支持配置的全局权限请参见表3，具体权限用法和解释请参考官网。 对象权限 赋予此用户对具体对象的权限。 目前支持配置的对象权限请参见表3，具体权限用法和解释请参考官网。 示例： 设置表示赋
PostgreSQL实例连接失败怎么办 ECS自建库(PostgreSQL)连接失败怎么办 DDS实例连接失败怎么办 TaurusDB实例连接失败怎么办 GaussDB实例连接失败怎么办 DDM实例连接失败怎么办 如何查看并放通ECS实例安全组规则 如何查看并放通防火墙 共享连接失败怎么办 多次单击登录无法跳转至开发工具页面怎么办
DAS服务器IP地址所在网段为100.%，请根据实际使用需要添加白名单。 请根据实际使用需要给user_name@100.%用户赋予权限。 报错原因： 使用SSL用户登录，服务端没有开启SSL功能。 解决方法：请执行如下语句查询用户是否是SSL用户，如果是，则在RDS实例详情页面，将SSL开关打开。
算法 用户连接至服务器时加密方式。 全局权限 赋予此用户对该实例下所有数据库的操作权限。 目前支持配置的全局权限请参见表2，具体权限用法和解释请参考官网。 对象权限 赋予此用户对具体对象的权限。 目前支持配置的对象权限请参见表2，具体权限用法和解释请参考官网。 示例： 设置表示赋
请根据实际使用需要给user_name@100.%用户赋予权限。 报错信息： Trying to connect with ssl, but ssl not enabled in the server 报错原因： 使用SSL用户登录，服务端没有开启SSL功能。 解决方法：请执行如下语句查询用户
DAS服务器IP地址所在网段为100.%，请根据实际使用需要添加白名单。 请根据实际使用需要给user_name@100.%用户赋予权限。 报错原因： 使用SSL用户登录，服务端没有开启SSL功能。 解决方法：请执行如下语句查询用户是否是SSL用户，如果是，则在RDS实例详情页面，将SSL开关打开。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
