GaussDB (for MySQL)数据库权限规范 所有DDL（例如：创建表，更改表结构等）只有通过评审后，由DBA通过数据管理服务（Data Admin Service）执行，在业务低峰期操作上线。 权限需要进行细粒度控制，读写权限分开，运维和开发权限要分开。 DDL操作保留操作日志。

查看更多 →

管理数据库和用户（MySQL） 注意事项 创建数据库 查询数据库（已废弃） 查询数据库列表 查询指定用户的已授权数据库 修改指定实例的数据库备注 删除数据库 创建数据库用户 查询数据库用户（已废弃） 查询数据库用户列表 查询指定数据库的已授权用户 修改数据库用户的备注 删除数据库用户

查看更多 →

恢复到自建MySQL数据库 本章节介绍将下载的华为云RDS for MySQL全量备份文件恢复到自建MySQL数据库的操作步骤。 如果您希望在本地重新建立一个同样体量MySQL数据库，并且将华为云RDS for MySQL数据全部迁移，可以使用本章节操作将下载的.qp文件在本地进行重建。

查看更多 →

读写分离原理 RDS for MySQL支持开通一个或多个数据库代理。 单个数据库代理下的读写分离 一个RDS for MySQL实例下只有1个数据库代理实例，应用服务通过数据库代理地址连接到数据库代理实例，写请求通过数据库代理实例自动转发到主节点，读请求根据数据库代理实例的路由模式转发至主节点或只读节点。

查看更多 →

故障恢复 GaussDB(for MySQL)标准版会在数据库实例的备份时段中创建数据库实例的自动备份。系统根据您指定的备份保留期（1~732天）保存数据库实例的自动备份。 跨区域备份 GaussDB(for MySQL)标准版支持将备份文件存放到另一个区域存储，某一区域的实例故

查看更多 →

全保护需求并相互信任的 弹性云服务器 和GaussDB(for MySQL)数据库实例提供访问策略。为了保障数据库的安全性和稳定性，在使用GaussDB(for MySQL)数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 父主题： 安全

查看更多 →

命令中如果携带认证密码信息可能存在安全风险，在执行命令前建议关闭系统的history命令记录功能，避免信息泄露。 创建指定数据库只读权限角色，有如下两种方案： 方案一： 创建指定数据库只读权限角色（以default数据库为例，下同）： create role ck_role on cluster default_cluster;

查看更多 →

用户迁移时，当源数据库为非阿里云数据库时，账户需要有mysql.user的SELECT权限，源数据库为阿里云数据库，则账户需要同时具有mysql.user和mysql.user_view的SELECT权限。 详见MySQL权限授权方法。 目标数据库权限 提供的目标数据库账号必须拥有如下权限：

查看更多 →

READ UNCOMMITTED：读未提交隔离级别，可能会读到未提交的数据。提供这个隔离级别可用于在存在某协调节点CN故障等情况下应急使用，建议这种隔离级别下仅做只读操作，避免造成数据不一致。 REPEATABLE READ：可重复读隔离级别，仅仅能看到事务开始之前提交的数据，不能

查看更多 →

什么是只读业务隔离 只读业务隔离是DDM服务通过“组”的形式，实现对计算资源和存储层资源进行物理隔离的一种扩展能力，避免在线读写业务与只读业务互相干扰。 将DDM集群节点分成只读节点组和读写节点组，各自承担读流量和读写流量，只读组默认将读流量下发到存储层只读实例上，缓解DDM集群

查看更多 →

应用逻辑隔离管理 应用逻辑隔离主要用于不同的开发环境共享公共 CS E资源的场景，降低成本。逻辑隔离还用于微服务之间的关系管理，通过配合合理的隔离策略，可以更好地控制微服务之间的可访问性、权限等。 服务发现 按照app隔离不同的业务域的微服务。 不同的业务域使用不一样的app名称。同

查看更多 →

请权限。 已创建隔离域。 创建子网 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。 单击，展开需关联子网的隔离域，默认显示“关联子网”页签。

查看更多 →

ssDB(for MySQL)数据库服务与其他服务间的安全访问。请确保所选取的内网安全组允许客户端访问数据库实例。 如果不创建内网安全组或没有可选的内网安全组，GaussDB(for MySQL)数据库服务默认为您分配内网安全组资源。 说明： 为了保证后续数据库的连接和访问，选择

查看更多 →

指定事务隔离级别，它决定当一个事务中存在其他并发运行事务时它能够看到什么数据。 在事务中第一个数据修改语句（INSERT，DELETE，UPDATE，FETCH，COPY）执行之后，事务隔离级别就不能再次设置。 取值范围： READ COMMITTED：读已提交隔离级别，只能读到

查看更多 →

GaussDB中可以使用Database和Schema实现业务的隔离，区别在于Database的隔离更加彻底，各个Database之间共享资源极少，可实现连接隔离、权限隔离等，Database之间无法直接互访。Schema隔离的方式共用资源较多，可以通过grant与revoke语法便捷

查看更多 →

GaussDB(DWS)中可以使用Database和Schema实现业务的隔离，区别在于Database的隔离更加彻底，各个Database之间共享资源极少，可实现连接隔离、权限隔离等，Database之间无法直接互访。Schema隔离的方式共用资源较多，可以通过GRANT与REVOKE语法便捷

查看更多 →

GaussDB(DWS)中可以使用Database和Schema实现业务的隔离，区别在于Database的隔离更加彻底，各个Database之间共享资源极少，可实现连接隔离、权限隔离等，Database之间无法直接互访。Schema隔离的方式共用资源较多，可以通过GRANT与REVOKE语法便捷

查看更多 →

GaussDB(DWS)中可以使用Database和Schema实现业务的隔离，两者区别在于Database的隔离更加彻底，各个Database之间共享资源极少，可实现连接隔离、权限隔离等，Database之间无法直接互访。Schema隔离的方式共用资源较多，可以通过GRANT与REVOKE语法便

查看更多 →

READ UNCOMMITTED：读未提交隔离级别，可能会读到未提交的数据。提供这个隔离级别可用于在存在某协调节点CN故障等情况下应急使用，建议这种隔离级别下仅作只读操作，避免造成数据不一致。 REPEATABLE READ：可重复读隔离级别，仅仅能看到事务开始之前提交的数据，不能

查看更多 →

身份认证与访问控制 身份认证 用户访问GaussDB(for MySQL)标准版时支持对数据库用户进行身份验证，包含密码验证和IAM验证两种方式。 密码验证 您需要对数据库实例进行管理，登录数据库时，需要对账号密码进行验证，验证成功后方可进行操作。 IAM验证 您可以使用统一身份认证服务（Identity

查看更多 →

故障恢复 GaussDB(for MySQL)会在数据库实例的备份时段中创建数据库实例的自动备份。系统根据您指定的备份保留期（1-732天）保存数据库实例的自动备份。 跨区域备份 GaussDB(for MySQL)支持将备份文件存放到另一个区域存储，某一区域的实例故障后，可以在

查看更多 →