文档首页/ 数据管理服务 DAS/ 用户指南/ 权限管理/ IAM权限和数据库权限的区别
更新时间:2023-12-07 GMT+08:00
分享

IAM权限和数据库权限的区别

DAS作为管理面服务,不会直接对客户的数据库实例资源进行增删改操作。在DAS页面执行的只有增删改数据库连接(即数据库登录信息)的操作。

IAM权限控制对DAS的应用范围仅在登录数据库连接前,登录数据库连接后,权限校验就由数据库账号自身的权限来接管了。

您可以通过IAM自定义权限策略来控制子账号是否能增删改数据连接、能否登录数据库连接,但是进入数据库后,IAM无法再干涉用户执行SQL命令,此时只有数据库账号权限可以发挥作用。

相关文档