NetBackup™ Web UI 云管理指南
- 管理和保护云资产
- 保护 PaaS 资产
- 保护 PaaS 资产
- 保护 PaaS 资产的前提条件
- 为 MySQL 和 MariaDB 数据库启用二进制日志记录
- 在 Kubernetes 中启用备份和还原
- 保护 Amazon RDS SQL Server 数据库资产的前提条件
- 保护 RDS Custom 实例
- 保护 Azure 托管实例数据库
- 限制和注意事项
- 对于所有数据库
- 对于 PostgreSQL
- 对于 Azure PostgreSQL 增量式备份
- 对于 AWS RDS PostgreSQL 和 AWS Aurora PostgreSQL
- 对于 AWS DynamoDB
- 对于 AWS DocumentDB
- 对于 AWS Neptune
- 对于 AWS RDS SQL
- 对于 Azure、AWS RDS 和 Aurora MySQL
- 对于使用 Azure MySQL 服务器的增量式备份
- 对于使用 GCP SQL Server 的增量式备份
- 对于 Azure SQL 和 SQL 托管实例
- 对于 Azure SQL 和 SQL 托管实例（不使用临时数据库）
- 对于 Azure SQL Server 和 SQL 托管实例增量式备份
- 对于 Azure Cosmos DB for MongoDB
- 对于 Azure Cosmos DB for NoSQL
- 对于 Amazon RDS for Oracle
- 对于 Amazon Redshift 数据库
- 对于 Amazon Redshift 群集
- 对于 GCP SQL Server
- 对于 GCP BigQuery
- 安装本机客户端实用程序
- 为不同部署配置存储
- 配置存储服务器以进行即时访问
- 关于 PaaS 工作负载的增量式备份
- 为 Azure MySQL 服务器配置增量式备份
- 关于 PaaS 工作负载的存档重做日志备份
- 关于 PaaS 工作负载的自动映像同步复制
- 发现 PaaS 资产
- 查看 PaaS 资产
- 管理 PaaS 凭据
- 为 PaaS 资产添加保护
- 恢复云资产
- 执行粒度还原
- 对云资产的保护和恢复进行故障排除
为数据库用户配置权限
对于 MySQL
创建具有主登录名的数据库用户并授予以下权限：
mysql --protocol=tcp --host=instance_fqdn --user=admin -p --port=3306
CREATE USER dbuser IDENTIFIED BY '<password>';
GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES, INDEX, ALTER, SHOW DATABASES, LOCK TABLES, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, SHOW_ROUTINE, EVENT, TRIGGER ON *.* TO `dbuser`@'%' WITH GRANT OPTION;
对于 Azure MySQL 增量式保护，添加以下额外权限：
GRANT SET_USER_ID, REPLICATION CLIENT, SESSION_VARIABLES_ADMIN, REPLICATION_APPLIER ON *.* TO `dbuser`@'%' WITH GRANT OPTION;
对于 PostgreSQL
在服务器下创建数据库用户并授予以下权限：
psql -h instance_fqdn -U postgres
CREATE USER dbuser WITH PASSWORD '<password>' CREATEDB;
（对于 AWS RDS PostgreSQL）GRANT rds_superuser TO dbuser;
（对于 AZURE PostgreSQL）GRANT azure_pg_admin TO dbuser;
（对于 GCP PostgreSQL）GRANT cloudsqlsuperuser TO dbuser;
对于 SQL Server
在服务器下创建数据库用户并授予以下权限：
在服务器上创建登录信息：
CREATE LOGIN dbuser WITH PASSWORD='<password>'
在服务器中为数据库创建用户：
CREATE USER [dbuser] FOR LOGIN [dbuser]
ALTER ROLE [db_owner] ADD MEMBER [dbuser]
注意:
数据库用户不得属于任何数据库拒绝角色。例如：db_denydatareader 和 db_denydatawriter。