O Data Management (DMS) oferece quatro tipos de funções de recurso: DBA, proprietário da instância, proprietário do banco de dados e proprietário da tabela. Cada função concede um conjunto específico de permissões com escopo definido no nível do recurso: instância, banco de dados ou tabela.
O DMS defina quatro funções de recurso:
|
Função |
Escopo |
|
DBA |
Instância |
|
Proprietário da instância |
Instância |
|
Proprietário do banco de dados |
Banco de dados |
|
Proprietário da tabela |
Tabela |
Solicite uma função de recurso ou gerencie atribuições existentes. Para mais informações, consulte Gerenciamento de permissões.
Detalhes das funções
DBA
Cada instância de banco de dados possui exatamente um DBA. Os DBAs e os administradores do DMS podem gerenciar quem ocupa a função de DBA.
Permissões:
visualize as permissões de usuário em todos os bancos de dados da instância.
Conceda ou revogue permissões em bancos de dados e tabelas na instância.
Consulte todos os dados nos bancos de dados da instância, exceto campos sensíveis, sem precisar solicitar permissões.
envie tickets para realizar operações em dados e esquemas na instância sem precisar solicitar permissões.
Atribuição automática aos nós de DBA nos processos de aprovação.
Proprietário da instância
Cada instância de banco de dados pode ter até três proprietários. A propriedade padrão depende de como a instância foi adicionada ao DMS:
|
Tipo de instância |
Proprietário padrão |
|
Instância do ApsaraDB |
A conta alibaba cloud responsável pela crie da instância do ApsaraDB |
|
Instância não ApsaraDB |
A conta alibaba cloud ou o usuário RAM que adicionou a instância ao DMS |
Os administradores do DMS ou os proprietários atuais da instância podem transferir a propriedade para outra conta.
Permissões:
Conceda ou revogue permissões na instância de banco de dados.
Consulte todos os dados nos bancos de dados da instância, exceto campos sensíveis, sem precisar solicitar permissões.
envie tickets para realizar operações em dados e esquemas na instância sem precisar solicitar permissões.
Proprietário do banco de dados
Cada banco de dados pode ter até três proprietários. Quando o dicionário de dados de um banco de dados é sincronizado pela primeira vez, o DBA da instância pai se torna automaticamente um proprietário desse banco de dados. Os DBAs, os administradores do DMS e os proprietários atuais do banco de dados podem adicionar ou remover proprietários, ou transferir a propriedade para outro usuário. Qualquer usuário do DMS pode enviar um ticket para solicitar a propriedade de um banco de dados.
Permissões:
Conceda ou revogue permissões no banco de dados e em suas tabelas.
Consulte todos os dados no banco de dados, exceto campos sensíveis, sem precisar solicitar permissões.
envie tickets para realizar operações em dados e esquemas no banco de dados sem precisar solicitar permissões.
Atribuição automática aos nós de proprietário nos processos de aprovação.
Proprietário da tabela
Cada tabela pode ter até três proprietários. Por padrão, os proprietários de uma tabela são os proprietários do banco de dados ao qual a tabela pertence. Os DBAs, os administradores do DMS e os proprietários atuais da tabela podem adicionar ou remover proprietários, ou transferir a propriedade para outro usuário. Qualquer usuário do DMS pode enviar um ticket para solicitar a propriedade de uma tabela.
Permissões:
Conceda ou revogue permissões na tabela.
Consulte todos os dados na tabela, exceto campos sensíveis.
Resumo das permissões
|
Permissão |
DBA |
Proprietário da instância |
Proprietário do banco de dados |
Proprietário da tabela |
|
Conceder ou revogar permissões de instância |
Sim |
Sim |
— |
— |
|
Conceder ou revogar permissões de banco de dados |
Sim |
— |
Sim |
— |
|
Conceder ou revogar permissões de tabela |
Sim |
— |
Sim |
Sim |
|
Consultar dados da instância (exceto campos sensíveis) |
Sim |
Sim |
— |
— |
|
Consultar dados do banco de dados (exceto campos sensíveis) |
— |
— |
Sim |
— |
|
Consultar dados da tabela (exceto campos sensíveis) |
— |
— |
— |
Sim |
|
Enviar tickets para operações de dados e esquemas da instância |
Sim |
Sim |
— |
— |
|
Enviar tickets para operações de dados e esquemas do banco de dados |
— |
— |
Sim |
— |
|
Atribuição automática aos nós do processo de aprovação |
Nó de DBA |
— |
Nó de proprietário |
— |