Q：如何不让用户访问数据库？A：可以把白名单中的IP删除，只保留127.0.0.1。清理完成后，重启实例，这样用户就无法访问了。Q：是否可以锁定账号？A：高权限账号可以为自己或普通账号执行 ALTER USER '用户名' ACCOUNT LOCK;修改后重启实例...
调用ConnectDatabase通过网关进行数据库连通性测试。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
参数 说明 数据库（DB）名称 填写数据库名称。由大写字母、小写字母、数字、下划线（_）或中划线（-）组成，以字母开头，以字母或数字结尾，长度为2~64个字符。支持字符集 数据库的字符集。备注说明 输入备注说明，最多256个字符。单击 ...
功能简介 RDS MySQL代理的连接保持功能，即在发生主动切换时，能保持应用程序与代理的连接不断开，用户通过代理地址访问数据库的应用程序不会收到连接断开的报错，如下图所示。说明 包含主动切换的运维操作：主动主备切换 升级小版本 修改...
连接RDS MySQL实例 在获取数据库代理连接地址和端口后，支持使用数据库代理连接地址通过以下三种方式连接RDS MySQL实例：通过客户端、命令行连接RDS MySQL实例 通过DMS登录RDS数据库 通过应用程序访问数据库 相关文档 连接数据库 配置数据...
ReadOnly：只读权限，SELECT 对于 MySQL 模式，角色为数据库（Database）级别，其有以下几类：ReadWrite：读写权限，包括 ALL PRIVILEGES；ReadOnly：只读权限，包括 SELECT；DDL:DDL 权限，包括 CREATE,DROP,ALTER,SHOW VIEW,CREATE VIEW...
JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。K 宽表引擎 负责宽表与对象数据的管理和服务，具有...
obclient-h{host}-u{username}-p*-P{port}-D{schema_name} 数据库连接串包含了访问数据库所需的参数信息，可通过数据库连接串验证登录数据库，保证连接串参数信息正确。说明 在 test.go 文件中需要这里的 URL 信息。参数说明：host：...
角色和一些其他对象类型被整个集群共享，连接到服务器的客户端只能访问单个数据库中的数据，在连接请求中指定的那一个。注意事项 一个集群的用户并不必拥有访问集群中每一个数据库的权限。角色名的共享意味着不可能在同一个集群中出现重名...
例如：ECS与数据库集群位于同一VPC，那么ECS可以通过私网地址访问数据库集群。使用DMS通过VPC访问数据库集群。公网 您可以申请或释放公网的连接地址，详情请参见 管理连接地址。公网即因特网，通过公网访问将无法实现 PolarDB 最佳性能。...
MySQL 模式，角色为数据库（Database）级别，其包括以下几类：ReadWrite：读写权限，包括 ALL PRIVILEGES。ReadOnly：只读权限，包括 SELECT。DDL：DDL 权限，包括 CREATE,DROP,ALTER,SHOW VIEW,CREATE VIEW。DML：DML 权限，包括 SELECT,...
RDS云数据库审计 通过在用户PC（该PC通过数据库运维工具直接连接RDS数据库）或访问数据库的应用系统服务器上部署Agent，获取访问日志数据用于日志审计，实现对RDS云数据库的审计。说明 关于数据库审计系统（C100）如何部署Agent，请参见 ...
调用CreateDrdsDB接口创建数据库。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
访问示例 您可以通过命令行、
数据库管理工具、程序代码来
访问已开启安全
访问代理的目标实例。使用MySQL命令行 格式如下：mysql-h<host>-P<port>-u<user_name>-p<password><
database>-e '<sql_statements>' 参数说明如下：参数名 说明 host ...
本文将介绍如何在Java应用中使用JDBC连接 PolarDB PostgreSQL版（兼容Oracle）数据库。前提条件 已经在 PolarDB 集群创建用户，如何创建用户请参见 创建数据库账号。已经将需要访问 PolarDB 集群的主机IP地址添加到白名单，如何添加白名单...
数据库中常说的 库 和 表 分别对应MongoDB中的数据库（Database）和集合（Collection）。在MongoDB中，WiredTiger存储引擎会为每一张表都建立对应的磁盘文件，每一个单独的索引也会成为一个新的磁盘文件。WiredTiger引擎中每一个打开的资源...
借助数据库网关（DG），您可以使用云产品（DMS、DTS、DBS等）访问本地机房或者其他云厂商的数据库。除此之外，DG还提供数据库访问点功能，您部署在阿里云ECS上的应用程序，通过该访问点，也可以直接访问本地或第三方云数据库。使用DMS管理...
支持加密审计的数据库需满足以下条件：数据库类型为自建数据库MySQL 5.6 加密算法为AES256-SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，...
注意：该操作需要业务停止访问数据库。频率：至少每周执行一次。如果每天会更新几乎所有数据，需要每天做一次。对系统影响：会对正在进行VACUUM FULL或REINDEX的表进行锁定，无法读写。会导致CPU、I/O使用率增加。示例的脚本文件：可以使用...
数据库网关提供以下相关API接口。网关管理 API 描述 CreateGateway 调用CreateGateway创建一个新网关。ModifyGateway 调用ModifyGateway修改网关的基本信息。DeleteGateway 调用DeleteGateway删除网关信息。StopGateway 调用StopGateway...
以下介绍如何向网关中添加数据库。本地网关启动后就可以开始添加数据库了，一个网关可以添加多个数据库。操作步骤 打开 添加数据库 对话框。您可以选择以下任意一种方式：在创建数据库网关时，进入 添加本地数据库 步骤，单击 添加数据库 ...
借助数据库网关DG，您可以使用云产品（DMS、DTS、DBS等）访问本地机房或者其他云厂商的数据库。除此之外，DG还提供数据库访问点功能，您部署在阿里云ECS上的应用程序，通过该访问点，也可以直接访问本地或第三方云数据库。使用DMS和DG管理...
本文介绍函数计算访问VPC内数据库的机制，并提供访问数据库的示例。访问机制 在函数计算中，运行函数的实例由函数计算动态分配，IP地址不固定，因此无法通过添加函数实例的IP地址到数据库白名单的方式来访问数据库。此外，基于最小权限原则...
数据管理DMS的元数据访问控制功能是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍在DMS中开启实例访问控制与数据库访问控制的方法。前提条件 数据库实例的管控模式为安全协同模式。背景信息 开启访问控制功能可实现...
数据库实例：数据库实例是在云中运行的独立数据库环境。一个数据库实例可以包含多个由数据库用户创建的数据库，并且可以使用相应的客户端工具和应用程序进行访问。本地IDC自建数据库：本地IDC自建数据库是部署在非云环境（如本地IDC、托管...
数据库审计和其他产品的区别 数据库审计产品相对于自己安装Packetbeat抓取流量审计和RDS数据库自带的SQL洞察功能，有以下区别：支持的数据库协议：数据库审计产品是专注于数据库协议解析的，支持的数据库协议更丰富，解析的粒度更细。...
IP白名单 云数据库MongoDB提供了IP白名单来实现网络安全访问控制，支持为每个云数据库MongoDB实例单独设置IP白名单。默认情况下，MongoDB实例被设置为不允许任何IP访问，即127.0.0.1。您可以使用以下任意一种方法添加IP白名单。通过控制台...
PL/Proxy插件包含CLUSTER模式和CONNECT模式，可以帮助您用不同方式访问数据库。前提条件 请确保实例大版本满足要求，本插件具体支持的实例大版本，请参见 支持插件列表。如实例大版本已满足要求，但仍提示不支持，请升级内核小版本，具体...
本章主要介绍如何在数据库控制台购买云数据库HBase 增强版集群，并通过网络连接集群，使您能够使用和管理集群。使用场景 首次使用云数据库HBase 增强版。流程简介 云数据库HBase 增强版的初始化操作流程如上图所示。购买集群：根据业务需求...
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
1.数据库文件存储DBFS是什么，适合什么场景？数据库文件存储DBFS是面向数据库场景优化的POSIX兼容的共享读写的文件存储系统。主要适用于：OLTP及OLAP数据库场景：例如，MySQL、PostgreSQL等。NoSQL数据库场景：例如，MongoDB、RocksDB等。2...
DMS提供的图形界面使得数据库管理变得更加简单和直观，且具有安全的数据库访问和权限管理机制。使用DMS连接 云原生数据仓库AnalyticDB PostgreSQL版 数据库可以使得开发人员更专注于应用程序开发和业务需求，而无需过多关注底层数据库的...
用户行为审计 支持关联应用层和数据库层的访问操作，您可以在C/S架构和B/S架构中使用应用身份识别功能。支持溯源应用者的身份和行为。多维度线索分析 风险和危害线索 支持分析高中低等级的风险、SQL注入、黑名单语句、违反授权策略等SQL...
访问控制是指DMS中可以对查看与访问数据库、实例权限进行控制的功能，进一步保障企业的数据安全。背景信息 DMS作为企业内数据库统一管理入口，已为不同用户提供了访问不同数据的管控权限。DMS新推出的元数据访问控制功能将进一步加强企业的...
数据库代理概述 RDS PostgreSQL数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求。您可以连接数据库代理访问地址使用数据库代理的各项功能，以简化RDS PostgreSQL数据库实例的连接...
如果您的主实例因连接数过多导致负载较高，或因业务需求要进行读写分离，可以参考本文开通RDS PostgreSQL数据库代理功能。该功能支持读写分离、事务拆分等能力，能够有效降低主实例访问压力。前提条件 RDS PostgreSQL实例需要满足以下要求...
访问来源 来源IP 访问数据库来源IP地址，如：192.168.XX.1~192.168.XX.128。如果需要所有来源都允许访问数据库，IP地址可设置为0.0.0.0~255.255.255.255。数据库用户 数据库所使用的用户名。客户端工具 访问数据库所使用的客户端工具名称。...
设置白名单和安全组：提升数据库访问的安全性，将允许访问云数据库的IP地址设置为白名单或安全组中；防止其他外部地址的访问。访问集群：云HBase企业标准版可以直接使用社区开源版客户端，也可以使用阿里定制的HBase客户端访问，下载和依赖...
经授权后，除了可以在DMS中使用该数据库，您还可以通过安全访问代理生成的代理地址访问该数据库实例。请参考文档进行授权操作。前提条件 实例已开启安全访问代理。开启方法，请参见 开启安全访问代理。系统角色为管理员、DBA或实例Owner。...
RDS MySQL数据库代理是位于数据库服务端和应用服务端之间的网络代理服务，用于代理应用服务端访问数据库时的所有请求。您可以连接数据库代理访问地址使用数据库代理的各项功能，以简化RDS MySQL数据库实例的连接管理。RDS MySQL数据库代理...