すべてのプロダクト
Search

このプロダクト

    Data Management:コントロールモード

    ドキュメントセンター

    Data Management:コントロールモード

    最終更新日:Mar 29, 2026

    Data Management (DMS) では、データベースインスタンスへのアクセス、変更、監査を制御するための 3 種類のコントロールモード — 柔軟な管理、安定的な変更、および セキュリティコラボレーション — を提供しています。チーム規模、セキュリティ要件、変更ガバナンス要件に応じて、各インスタンスに適切なコントロールモードを割り当てます。

    コントロールモードの選択

    3 つのモードは、セキュリティレベル、R&D および変更プロセスに対するガバナンス、チーム規模、機能の充実度、コストの順に、低い方から高い方に並んでいます。

    コントロールモード推奨される利用シーン課金
    柔軟な管理チケット承認が不要な単一ユーザーまたはガバナンス要件の低い環境無料
    安定的な変更高可用性、ロックレス変更、SQL 審査を必要とする小規模チーム有料（サブスクリプションまたは従量課金）
    セキュリティコラボレーションエンタープライズグレードのセキュリティ、コンプライアンス、カスタマイズ可能な DevOps ワークフローを必要とする大規模チーム有料（サブスクリプションまたは従量課金）

    柔軟な管理では、30 種類以上のデータベースに対応した可視化されたデータおよびスキーマ管理が可能です。SQL コンソール上で SQL ステートメントを直接実行したり、ポイント＆クリック操作を行ったりできます。ただし、データ管理機能には一部制限があります。

    安定的な変更は、柔軟な管理のすべての機能を含み、機能制限が緩和されるとともに、ロックレス変更や SQL 審査などの追加の安定性向上ツールが提供されます。

    セキュリティコラボレーションは、柔軟な管理および 安定的な変更のすべての機能に加え、設計仕様、R&D プロセス、承認ワークフローをカスタマイズできる DevOps 機能を備えています。

    料金の詳細については、「課金対象項目および料金」および「DMS サービスの購入」をご参照ください。

    インスタンスのコントロールモードの設定

    • インスタンスの登録とコントロールモードの設定

      説明

      DMS 管理者またはデータベース管理者 (DBA) としてインスタンスを登録する場合、そのインスタンスに対してセキュリティホスティングを有効化します。セキュリティホスティングが有効化されていると、DMS 管理者、DBA、および一般ユーザはパスワードなしでログインできます。

    • インスタンスのコントロールモードの確認

    • インスタンスのコントロールモードの変更

      説明

      柔軟な管理から 安定的な変更または セキュリティコラボレーションへ変更すると、料金が発生します。「料金」をご参照ください。モード変更前に、変更が業務に影響を与えないかを確認してください。各モードで利用可能な機能は異なります（以下の機能マトリックスをご参照ください）。

    各コントロールモードでサポートされる機能

    カテゴリ

    製品機能

    柔軟な管理

    安定的な変更

    セキュリティコラボレーション

    インスタンス管理

    データベースへのログイン

    データベースアカウントおよびパスワード

    説明

    インスタンスに対してセキュリティホスティングが有効化されている場合、アカウントおよびパスワードは不要です。詳細については、「セキュリティホスティングの有効化」をご参照ください。

    Alibaba Cloud アカウント認証。データベースアカウントおよびパスワードは使用しません。

    データディクショナリの同期

    Y

    Y

    Y

    インスタンス権限管理

    N

    説明

    インスタンスに対してセキュリティホスティングが有効化されている場合、インスタンス権限管理が可能です。詳細については、「セキュリティホスティングの有効化」をご参照ください。

    Y

    アクセス用 IP アドレスホワイトリスト

    Y

    はい：個別に設定する必要があります。

    はい：グローバルに有効化できます。オフィスネットワークからのアクセスに制限可能です。

    メタデータアクセス制御の設定

    N

    N

    Y

    リソース権限付与の粒度

    インスタンス権限付与およびデータベースアカウントによるアクセス。

    説明

    インスタンスに対してセキュリティホスティングが有効化されている場合、データベース、テーブル、フィールド、行レベルの権限がサポートされます。詳細については、「セキュリティホスティングの有効化」をご参照ください。

    データベース、テーブル、フィールド、行ごとのオンデマンド権限。

    操作権限付与の粒度

    —

    機能権限付与

    クエリ、エクスポート、変更権限。

    権限付与期間

    —

    —

    必要に応じて定義可能。期限切れ時に自動的に権限が取り消されます。

    行レベルのデータ権限管理

    N

    N

    Y

    データエクスポート

    SQL 結果セットのエクスポート

    Y

    Y

    Y

    データベースのエクスポート

    Y

    Y

    Y

    権限検証および承認ワークフロー

    —

    —

    Y

    1 日あたりの無料エクスポート行数上限

    100 万行

    2,000 万行

    無制限

    1 回のエクスポートで許容されるテーブル数上限

    無制限

    無制限

    無制限

    1 回のエクスポートで許容されるテーブル容量上限

    10 GB

    無制限

    無制限

    セキュリティおよび仕様

    操作監査

    [Y]：過去24時間のログデータを表示します。

    はい：保持期間である 3 年間、いつでもログデータにアクセスおよび閲覧できます。

    データウォーターマーク

    Y

    Y

    Y

    機密データの管理

    はい：有料機能。細かい粒度でのアクセス制御はサポートされていません。

    はい：有料機能。細かい粒度でのアクセス制御はサポートされていません。

    Y: 有料機能。機密データ管理に含まれます。

    セキュリティルールの作成

    N

    N

    Y

    データベースのクローン作成

    Y

    Y

    N

    データ分類およびカテゴリ分け

    はい：有料機能。機密データ管理に含まれます。

    はい：有料機能。機密データ管理に含まれます。

    はい：有料機能。機密データ管理に含まれます。

    スキーマ進化

    スキーマ設計

    N

    N

    Y

    スキーマ同期

    Y

    Y

    はい

    シャドウテーブル同期

    Y

    Y

    Y

    ロックレス DDL 変更

    N

    Y

    Y

    データ変更

    一般的なデータ変更

    N

    Y

    Y

    ロックレス DML 変更

    N

    Y

    Y

    履歴データのクリーンアップ

    N

    Y

    Y

    プログラマブルオブジェクト

    Y

    Y

    Y

    データインポート

    Y

    Y

    Y

    変更前の脅威特定

    N

    Y

    Y

    変更後の脅威管理

    N

    Y

    Y

    データベースの安定性

    データ追跡

    直近 1 時間分の Binlog ファイル。

    制限なし。バッチダウンロードがサポートされています。

    無制限。バッチダウンロードがサポートされています。

    SQL 審査

    はい：審査ルールの設定が可能です。ただし、承認ワークフローはサポートされていません。

    はい：審査ルールの設定が可能です。ただし、承認ワークフローはサポートされていません。

    Y: 監査ルールおよび承認ワークフローの設定をサポートします。

    運用管理

    データベースグループ

    N

    N

    Y

    メタデータアクセス制御

    N

    N

    Y

    開発効率

    共同開発

    N

    N

    Y

    クロスインスタンスクエリ

    N

    N

    Y

    テストデータの自動生成

    はい：1 回の操作で最大 100 万行を生成可能。

    はい：1 回の操作で最大 1 億行を生成可能。

    はい：1 回の操作で最大 1 億行を生成可能。

    開発ワークフロー承認

    N

    N

    はい：必要に応じてカスタマイズ可能です。

    論理データベースの構成

    N

    N

    Y

    テーブルに対するバッチ操作

    Y

    Y

    Y

    自動トリガー型データ開発タスクのスケジューリング

    N

    N

    Y

    SQL ウィンドウ

    テーブルスキーマのクエリおよび変更

    Y

    —

    Y

    Super SQL モード

    N

    説明

    インスタンスに対してセキュリティホスティングが有効化されている場合、Super SQL モードがサポートされます。詳細については、「セキュリティホスティングの有効化」をご参照ください。

    Y

    Y

    テーブルスキーマバージョンの管理

    Y

    Y

    Y

    フィールド感度レベルの調整

    Y

    Y

    Y

    データ品質の監視

    N

    N

    Y

    クロスデータベースクエリ

    Y

    Y

    はい：クロスデータベースクエリ機能を有効化した後にサポートされます。

    データベースパフォーマンス診断および最適化

    Y

    Y

    Y

    SQL コマンド

    Y

    Y

    Y

    SQL 結果セットのコピー

    Y

    Y

    Y

    実行計画

    Y

    Y

    Y

    文字セット切り替え

    Y

    Y

    Y

    クエリ SQL タイムアウトおよび中断

    N

    N

    Y

    日次クエリ行数制限

    N

    N

    Y

    日次クエリ回数制限

    N

    N

    Y

    頻繁に使用する SQL の保存

    Y

    Y

    Y

    大規模テーブルに対する全表スキャン制限

    N

    N

    Y

    1 回のクエリで返される最大行数

    3,000 行。ページネーションがサポートされています。

    3,000 行。ページネーションがサポートされています。

    3,000 行。カスタマイズ可能。ページネーションの有無を設定できます。

    データクエリ結果の可視化

    Y

    Y

    Y

    SQL フォーマット

    Y

    Y

    Y

    SQL コードヒント

    Y

    Y

    Y

    テーブルスキーマ管理

    テーブルスキーマ比較

    Y

    Y

    Y

    テーブルスキーマ編集

    Y

    Y

    Y

    テーブルスキーマ同期

    Y

    Y

    Y

    データディクショナリのエクスポート

    5

    無制限

    無制限

    テーブルスキーマ設計仕様

    N

    N

    Y

    テーブルスキーマ開発ワークフロー

    N

    N

    異なる Alibaba Cloud アカウント、データベース、自己管理データベースをサポートします。

    テーブルスキーマバージョンの管理

    最大 3 つのデータベースバージョンを保持します。

    最大 20 のデータベースバージョンを保持します。

    最大 50 のデータベースバージョンを保持します。

    コードジェネレーター

    N

    N

    Y

    データディクショナリ同期

    N

    N

    Y

    トポロジー

    —

    —

    Y

    インスタンス管理

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    インスタンスログインデータベースアカウントおよびパスワードが必要です ¹Alibaba Cloud アカウントによるパスワード不要ログインAlibaba Cloud アカウントによるパスワード不要ログイン
    データディクショナリ同期はいはいはい
    インスタンス権限管理N ¹はいY
    アクセス IP ホワイトリストYはい — 各ソース IP を個別に制御はい — オフィスネットワークのみに限定してグローバルに有効化
    メタデータアクセス制御いいえNY
    リソース権限付与の粒度データベースアカウントレベル ¹データベース、テーブル、カラム、行データベース、テーブル、カラム、行
    操作権限付与の粒度—機能レベルテーブルごとのクエリ、エクスポート、変更、設計操作
    権限付与期間——カスタマイズ可能；期限切れ時に自動的に権限が取り消されます
    行レベルのデータ権限管理いいえいいえはい

    ¹ セキュリティホスティングが有効化されている場合、ログインにデータベースアカウントおよびパスワードは不要であり、インスタンス権限管理が可能になり、リソース権限付与の粒度はデータベース、テーブル、カラム、行に拡張されます。「セキュリティホスティングの有効化」をご参照ください。

    データエクスポート

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    SQL 結果セットのエクスポートはいはいはい
    データベースのエクスポートはいはいはい
    権限検証およびプロセス承認——Y
    1 日あたりの無料エクスポート行数上限100万2,000万無制限
    1 回のエクスポートにおけるテーブル数上限無制限無制限無制限
    1 回のエクスポートにおける容量上限10 GB無制限無制限

    セキュリティおよび仕様

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    操作監査前日分のログのみ3 年間の保持期間で、いつでもログにアクセスおよび閲覧可能3 年間の保持期間で、いつでもログにアクセスおよび閲覧可能
    データウォーターマークはいYはい
    機密データ管理はい — 課金対象；細かい粒度での権限管理はサポートされていませんはい — 課金対象；細かい粒度での権限管理はサポートされていませんはい — 課金対象；機密データモジュールで有効化可能
    セキュリティルール管理NNY
    データベースのクローン作成はいはいN
    データ分類はい — 課金対象；機密データモジュールで有効化可能はい — 課金対象；機密データモジュールで有効化可能はい — 課金対象；機密データモジュールで有効化可能

    スキーマ変更

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    スキーマ設計いいえいいえY
    スキーマ同期Yはいはい
    シャドウテーブル同期はいはいはい
    ロックレス DDL 操作NYはい

    データ変更

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    通常のデータ変更いいえYはい
    ロックレス DML 操作Nはいはい
    履歴データの削除いいえはいはい
    プログラマブルオブジェクトの変更Yはいはい
    データインポートはいはいはい
    変更前のリスク特定いいえYY
    変更後のリスク管理Nはいはい

    データベースの安定性

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    データ追跡直近 1 時間分のバイナリログのみ制限なし；バッチダウンロードがサポートされています制限なし；バッチダウンロードがサポートされています
    SQL 審査審査ルールの設定が可能；プロセス承認はサポートされていません審査ルールの設定が可能；プロセス承認はサポートされていません審査ルールの設定およびプロセス承認が可能です

    運用管理

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    データベースグループNNY
    メタデータアクセス制御いいえNはい

    R&D 効率

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    共同 R&DいいえNはい
    クロスインスタンスクエリNNはい
    テストデータの自動生成最大 100 万行最大 1 億行最大 1 億行
    R&D プロセス承認いいえいいえY — カスタマイズ可能な承認ワークフロー
    論理データベースの構成NNはい
    複数テーブルに対する操作YYはい
    データ開発タスクの定期実行スケジューリングNいいえはい

    SQL コンソール

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    スキーマクエリおよび変更Y—Y
    Super SQL モードN ²はいはい
    スキーマバージョン管理Yはいはい
    フィールド感度レベルの調整はいはいはい
    データ品質チェックいいえNはい
    クロスデータベースクエリはいはいはい — クロスデータベースクエリ機能を有効化する必要があります
    データベースパフォーマンス診断および最適化はいはいはい
    SQL ステートメントYYY
    SQL 結果セットのコピーYYはい
    実行計画YYはい
    文字セット変更はいはいはい
    SQL クエリタイムアウトおよび中断NNはい
    日次クエリ行数制限いいえいいえはい
    日次クエリ回数制限NNY
    頻繁に使用する SQL ステートメントの管理はいYY
    全表スキャンテーブルサイズしきい値NNはい
    1 回のクエリあたりの最大行数3,000 行；ページネーションがサポートされています3,000 行；ページネーションがサポートされています3,000 行；ページネーションの有無を任意に設定可能
    クエリ結果の可視化はいはいはい
    SQL フォーマットはいYY
    インテリジェントな SQL プロンプトはいはいはい

    ² セキュリティホスティングが有効化されている場合、Super SQL モードがサポートされます。「セキュリティホスティングの有効化」をご参照ください。

    スキーマ管理

    機能柔軟な管理安定的な変更セキュリティコラボレーション
    スキーマ比較はいはいはい
    スキーマ編集はいYはい
    テーブルスキーマ同期はいはいY
    エクスポート可能なデータディクショナリ数上限5無制限無制限
    テーブルスキーマ設計仕様いいえNY
    テーブルスキーマの R&D プロセスNN他の Alibaba Cloud アカウント、他のデータベース、自己管理データベースで作成されたテーブル
    スキーマバージョン管理3 バージョン保持20 バージョン保持50 バージョン保持
    コードジェネレーターNいいえはい
    データディクショナリ同期NNはい
    トポロジー——はい

    凡例：はい = サポート、いいえ = サポートされていない、— = 該当なし

    よくある質問

    複数のインスタンスで、同一の「セキュリティコラボレーション」クォータを共有できますか？

    はい。ただし、同時にはできません。「セキュリティコラボレーション」モードで DMS がインスタンスのデータまたはスキーマ変更を完了した後、DMS 管理者または DBA はそのインスタンスを「柔軟な管理」に戻し、別のインスタンスを「セキュリティコラボレーション」に切り替えることができます。

    「安定的な変更」モードのインスタンスに対して、SQL コンソールで直接 UPDATE や DELETE ステートメントを実行できますか？

    いいえ。「安定的な変更」モードのインスタンスでは、SQL コンソールによる直接的なデータ変更はサポートされていません。代わりにチケットを提出してください。「ロックレスデータ変更」および「ロックレススキーマ変更」をご参照ください。

    課金済みのインスタンスを元のコントロールモードに戻すことはできますか？

    はい。「インスタンスのコントロールモードの変更」をご参照ください。