在“角色与权限”页签，单击“Astro 平台”。 在角色列表中，选中创建系统角色并赋予基础权限中创建的角色，单击“新增成员”。 图2 单击所需的角色 选中待添加的成员（华为账号或者是华为账号的子账号），单击“确定”。 在角色的成员列表中，可查看到添加的成员。 已添加的成员，参考如何登录Astro低代码平台中操

查看更多 →

“root”。 password 是 String 数据库角色密码。 取值范围：非空，密码长度在8到32个字符之间，至少包含大写字母、小写字母、数字、特殊字符~!@#%^*-_=+?,三种字符的组合，不能和数据库账号“name”或“name”的逆序相同。 建议您输入高强度密码，以提高安全性，防止出现密码被暴力破解等安全风险。

查看更多 →

是 创建角色名称。 取值范围：长度为1~64位，可以包含大写字母（A~Z）、小写字母（a~z）、数字（0~9）、中划线、下划线和点。 roles Array of objects 否 新建角色所继承的角色列表。请参见表3。 db_name String 否 角色所在的数据库名称，默认admin。

查看更多 →

赋予角色的用户权限就可以同时更新。 删除用户时，不会影响到角色。 新建用户后可以通过赋予角色快速获取所需权限。 【建议】在删除指定数据库时，应回收用户对该数据库的CONNECT权限，避免删除时仍然存在活跃的数据库连接而失败。 父主题： 数据库设计规范

查看更多 →

赋予角色的用户权限就可以同时更新。 删除用户时，不会影响到角色。 新建用户后可以通过赋予角色快速获取所需权限。 【建议】在删除指定数据库时，应回收用户对该数据库的CONNECT权限，避免删除时仍然存在活跃的数据库连接而失败。 父主题： 数据库设计规范

查看更多 →

role_name String 是 角色名称。系统自带的数据库用户不可删除。 取值范围：长度为1~64位，可以包含大写字母（A~Z）、小写字母（a~z）、数字（0~9）、中划线、下划线和点。 db_name String 是 角色所在的数据库名称。 取值范围：长度为1~64位，可

查看更多 →

租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 instance_id 是 实例ID。 表2 Query参数 参数 是否必选 参数类型 描述 user_name 否 String 用户名，有值时返回该账号可以授权的角色集合。 请求消息 无。 请求示例 查询数据库角色信息。 GET

查看更多 →

部分场景用户操作不当可能会产生权限被利用的风险。例如： 当用户使用关联函数的方式创建非系统自带类型时，需要了解该类型定义及该类型所关联的函数。如果使用不当，可能会因为所关联的函数而产生权限被利用的风险。 通过GRANT授予用户使用表的权限时，如果用户使用不当，可能通过ALTER在表的默认值、约束增加表

查看更多 →

将模式中的表或者视图对象授权给其他用户时，需要将表或视图所属的模式的USAGE权限同时授予该用户，若没有该权限，则只能看到这些对象的名称，并不能实际进行对象访问。 同名模式下创建表的权限无法通过此语法赋予，可以通过将角色的权限赋予其他用户或角色的语法，赋予同名模式下创建表的权限。

查看更多 →

对象的所有者和修改对象所在的模式。 DROP 允许用户删除指定的对象。 COMMENT 允许用户定义或修改指定对象的注释。 INDEX 允许用户在指定表上创建索引，并管理指定表上的索引，还允许用户对指定表执行REINDEX和CLUSTER操作。 VACUUM 允许用户对指定的表执行ANALYZE和VACUUM操作。

查看更多 →

义及该类型所关联的函数。如果使用不当，可能会因为所关联的函数而产生权限被利用的风险。 通过GRANT授予用户使用表的权限时，如果用户使用不当，可能通过ALTER在表的默认值、约束增加表达式，通过创建索引在INDEX上增加表达式等操作，产生权限被利用的风险。 通过GRANT授予用户

查看更多 →

授权数据库角色 功能介绍 在指定实例的数据库中, 设置角色的权限。 调用接口前，您需要了解API 认证鉴权。 调用接口前，您需要提前获取到地区和终端节点，即下文中的Endpoint值。 约束限制 实例在创建、变更规格、冻结、异常等状态下不能执行该操作。 创建的只读用户对publi

查看更多 →

将模式中的表或者视图对象授权给其他用户时，需要将表或视图所属的模式的USAGE权限同时授予该用户，若没有该权限，则只能看到这些对象的名称，并不能实际进行对象访问。 同名模式下创建表的权限无法通过此语法赋予，可以通过将角色的权限赋予其他用户或角色的语法，赋予同名模式下创建表的权限。

查看更多 →

将模式中的表或者视图对象授权给其他用户时，需要将表或视图所属的模式的USAGE权限同时授予该用户，若没有该权限，则只能看到这些对象的名称，并不能实际进行对象访问。 同名模式下创建表的权限无法通过此语法赋予，可以通过将角色的权限赋予其他用户或角色的语法，赋予同名模式下创建表的权限。

查看更多 →

对象的所有者和修改对象所在的模式。 DROP 允许用户删除指定的对象。 COMMENT 允许用户定义或修改指定对象的注释。 INDEX 允许用户在指定表上创建索引，并管理指定表上的索引，还允许用户对指定表执行REINDEX和CLUSTER操作。 VACUUM 允许用户对指定的表执行ANALYZE和VACUUM操作。

查看更多 →

} TO role_name; 参数说明 GRANT的权限分类如下所示。 SELECT 允许对指定的表、视图、序列执行SELECT语句。 INSERT 允许对指定的表执行INSERT语句。 UPDATE 允许对声明的表中任意字段执行UPDATE语句。SELECT… FOR UPDATE和SELECT…

查看更多 →

关键字PUBLIC表示该权限要赋予所有角色，包括以后创建的用户。PUBLIC可以看做是一个隐含定义好的组，它总是包括所有角色。任何角色或用户都将拥有通过GRANT直接赋予的权限和所属的权限，再加上PUBLIC的权限。 如果声明了WITH GRANT OPTION，则被授权的用户也可以将此权限赋予他人，否

查看更多 →

TO role_name; 权限分类 表1 GRANT的权限分类 参数 描述 SELECT 允许对指定的表、视图、序列执行SELECT语句。 INSERT 允许对指定的表执行INSERT语句。 UPDATE 允许对声明的表中任意字段执行UPDATE语句。SELECT… FOR UPDATE和SELECT…

查看更多 →

采集对源数据库的影响 当有UGO评估任务连接源库进行对象采集时，源库Oracle执行select或alter等语句，执行时间会增加约0.1s。 对源库Oracle性能的影响，如表所示。 表1 对源库性能的影响 源库类型 源库配置 CPU使用率 内存使用率 I/O使用率 应用查询影响

查看更多 →

roles 数组 授予用户的角色。可以指定一个空数组[]来创建没有角色的用户。 authenticationRestrictions 数组 可选的。 服务器 对创建的用户强制执行的身份验证限制，用于指定该角色可接入的IP地址或者IP地址段。 mechanisms 数组 可选的。指定用于创建SC

查看更多 →

roles 数组 授予用户的角色。可以指定一个空数组[]来创建没有角色的用户。 authenticationRestrictions 数组 可选的。服务器对创建的用户强制执行的身份验证限制，用于指定该角色可接入的IP地址或者IP地址段。 mechanisms 数组 可选的。指定用于创建SC

查看更多 →