华为云数据管理服务 DAS 完全对接使用指南：从零搭建云数据库管理平台
数据库管理这件事，在传统的自建机房时代，往往意味着需要在本地安装厚重的客户端，配置复杂的网络白名单，还要记住一堆不同环境的连接串。当云数据库逐渐成为主流，这种管理方式的局限性就越来越明显。华为云推出的数据管理服务DAS（Data Admin Service），正是为了解决这一痛点而生——它是一款纯Web化的云上数据库管理平台，提供数据库开发、运维和智能诊断的一站式能力。
相比于传统的数据库客户端，DAS最大的优势在于无需安装，通过浏览器即可随时随地访问，所有操作都在云端完成。同时，DAS围绕运维痛点对内核进行了深度优化，提供了连接被打满时的数据库紧急运维能力、全量SQL语句的记录和分析等增强特性。它还内置了安全保护措施，比如用户执行慢SQL时，DAS会自动设置超时机制，防止因慢SQL执行时间过久导致数据库性能抖动。
DAS的产品体系主要分为两大模块：面向开发人员的开发工具模块，提供库表结构同步、在线编辑、SQL输入智能提示等丰富的开发功能；面向DBA的云DBA智能运维模块，提供主机与实例性能数据分析、慢SQL和全量SQL分析、实时诊断、性能趋势对比、紧急Kill会话等多角度运维能力。这两个模块的分工协作，构成了DAS覆盖数据库全生命周期的管理闭环。
需要先登录华为云控制台，点击：华为云控制台，还没有账号，点击：注册并关联，已有账号点击：登录后关联
一、产品核心概念与使用准备
在开始对接使用DAS之前，有必要先理清它的定位和适用场景。数据管理服务是华为云上用来登录和操作云数据库的Web服务，支持MySQL、PostgreSQL、SQL Server、MariaDB、DDS（文档数据库服务）、TaurusDB、GaussDB、DDM（分布式数据库中间件）等多种主流数据库引擎。无论你的数据库是RDS云数据库实例、ECS自建库，还是DDS文档数据库实例，DAS都能够统一接入管理。RDS服务默认开通DAS连接权限，推荐用户使用这种方式连接实例，因为它既安全又便捷。
使用DAS需要满足一个基本前提：DAS服务与目标数据库实例必须处于同一个Region下，跨Region暂不支持直接连接。对于ECS自建库场景，需要确保ECS所对应的安全组允许对应数据库端口（如MySQL的3306端口）被访问，且建议端口范围设置在1024~65535之间以避免与系统保留端口冲突。
在账号权限方面，华为云账号默认具备所有DAS操作权限。如果使用的是IAM子账号，则需要通过统一身份认证服务授予DAS相关权限。系统提供了DAS FullAccess（所有权限）和DAS Administrator（管理权限）两种预置策略，也可以根据最小权限原则创建自定义策略。如果未正确授权，在尝试登录数据库实例时会出现类似权限不足的报错信息。
二、首次登录与数据库实例连接
DAS的对接使用从登录控制台开始。先登录华为云管理控制台，在页面左上角选择对应的Region和项目，然后点击左上角的服务目录图标，选择"数据库 > 数据管理服务 DAS"，即可进入DAS控制台主界面。首次使用时，在左侧导航栏中选择"开发工具"模块，进入由我创建的数据库实例连接页面。这里会自动显示该账号下已有的各类数据库实例，包括RDS实例、DDS实例、DDM实例以及ECS自建库等。
连接一个数据库实例的操作并不复杂。对于RDS实例，可以在RDS实例列表中直接点击目标实例操作列的"登录"按钮，系统会自动跳转至DAS的实例登录界面。也可以先进入DAS控制台，在开发工具页面点击"新增数据库实例连接"，在弹出的窗口中配置数据库引擎类型、数据来源、目标实例、登录用户名和密码等信息。建议开启定时采集功能，若不开启，DAS只能实时从数据库获取结构定义数据，将对数据库实时性能产生影响。系统会在UTC时间的每天20:00自动采集数据。同时建议开启SQL执行记录开关，开启后可以在SQL操作下的SQL执行记录中查看历史SQL，并支持再次执行无需重复输入。配置完成后点击密码右侧的测试连接按钮，验证连接信息无误后点击确定，数据库实例连接即建立完成。
对于ECS自建库的连接，操作类似但在参数上有一些差异。ECS自建库支持的MySQL版本包括5.5、5.6、5.7和8.0，不支持HA集群；PostgreSQL支持9.4到12版本；SQL Server支持2008到2017版本，同样暂不支持HA集群。连接时需要填写数据库端口，并且必须确保ECS安全组已放通该端口的入方向访问。另外值得注意的是，超过一年未使用的数据库登录连接信息会被系统自动清除，包括保存的密码，因此对于长期维护的环境需要定期检查登录配置。
代码示例1：在DAS SQL窗口中创建数据库和表（以MySQL为例）。登录目标数据库后，在顶部菜单栏选择"SQL操作 > SQL查询"，打开SQL窗口，然后输入以下SQL语句：
CREATE DATABASE IF NOT EXISTS das_demo DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
USE das_demo;
CREATE TABLE employees (
id INT PRIMARY KEY AUTO_INCREMENT COMMENT '员工ID',
name VARCHAR(100) NOT NULL COMMENT '员工姓名',
department VARCHAR(50) COMMENT '所属部门',
salary DECIMAL(10,2) COMMENT '薪资',
hire_date DATE COMMENT '入职日期',
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP COMMENT '创建时间'
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='员工信息表';
INSERT INTO employees (name, department, salary, hire_date) VALUES
('张三', '技术部', 15000.00, '2023-01-15'),
('李四', '产品部', 18000.00, '2022-11-20'),
('王五', '运维部', 12000.00, '2024-02-10');点击"执行SQL"按钮，在下方结果集区域可以看到INSERT语句执行成功后的影响行数。SQL窗口支持同时执行多条语句，只需用英文分号隔开即可。此外还提供SQL提示功能，开启后用户在输入SQL时会自动提示库名、表名、字段名称，大大提升了开发效率。
三、数据库可视化开发与SQL操作
DAS的开发工具模块核心能力体现在库管理、SQL执行和对象管理三个方面。登录数据库后进入库管理界面，左侧结构树会展示当前数据库实例下的所有数据库。选择一个数据库后，右侧对象列表会展示该数据库中的表、视图、存储过程、事件、触发器和函数等六大类对象。对于表对象，可以直接在界面上进行字段/列的增删改操作，支持虚拟列、索引和外键的配置，这些操作都可以通过可视化的表单完成，无需手写ALTER TABLE语句，降低了误操作风险。
SQL执行功能是开发人员最频繁使用的功能。除了前面提到的SQL窗口执行基础语句外，DAS还提供了SQL执行记录、SQL模板和历史SQL复用等特色功能。开启SQL执行记录后，所有在SQL窗口中执行的语句都会被保存，可以在SQL执行记录页面中查看、编辑并重新执行。SQL模板功能则内置了常用的SELECT、INSERT、UPDATE、DELETE以及DDL语句模板，只需填写表名和字段即可快速生成完整SQL，对于不熟悉语法的初级用户特别友好。
SQL结果集的操作也有不少实用细节。执行查询语句后，在结果集页签中可以对结果数据进行复制行、复制列等操作。当查询结果列较多时，可以通过列设置功能自定义显示哪些列，隐藏不需要关注的字段。对于查询结果中的单行数据，可以点击单行详情查看该行所有字段的类型和值。另外结果集支持导出为SQL、CSV和Excel三种格式，但需要注意单次导出数据大小不超过7.84MB，且最多支持10000条记录。对于超过该限制的大数据量导出，建议使用DAS的导入导出任务功能。
代码示例2：在DAS SQL窗口中执行复杂查询和分析。假设需要统计各部门的员工人数和平均薪资，并筛选出平均薪资超过14000的部门：
SELECT
department,
COUNT(*) as employee_count,
AVG(salary) as avg_salary,
MIN(salary) as min_salary,
MAX(salary) as max_salary
FROM employees
WHERE hire_date >= '2023-01-01'
GROUP BY department
HAVING AVG(salary) > 14000
ORDER BY avg_salary DESC;
-- 执行计划查看：在SQL语句前添加EXPLAIN关键字
EXPLAIN SELECT * FROM employees WHERE department = '技术部';在执行复杂查询前，可以先用EXPLAIN查看执行计划，分析是否存在全表扫描等性能问题。DAS的SQL诊断功能可以针对慢SQL自动给出索引优化建议和语句改写建议，帮助开发人员在不具备深厚数据库内核知识的情况下也能进行初步的性能调优。
四、云DBA智能运维与性能监控
如果说开发工具模块解决了怎么写SQL的问题，那么云DBA智能运维模块解决的就是怎么让SQL跑得快、怎么预防数据库出问题的难题。首次使用云DBA功能时，需要先申请开通服务——在DAS控制台左侧导航栏单击云DBA页签，点击立即申请，选择需要监控的实例数量后确认即可。申请成功后，可以开始享受智能化的数据库运维能力。目前云DBA支持RDS for MySQL、GaussDB（for MySQL）和GaussDB（for openGauss）三种数据库，PostgreSQL的支持正在规划中。
云DBA的核心能力之一是全量SQL洞察。在全量SQL洞察页面，点击开启DAS收集全量SQL，系统会开始记录当前实例执行的所有SQL语句。这个功能对实例性能的影响被控制在5%以内，使用户能够在承受较小性能代价的前提下获得全局的SQL观测能力。开启后，用户可以查看TOP SQL执行耗时分布，系统按照小于100ms、100ms-500ms、500ms-1s、大于1s四个区间展示SQL执行次数分布。如果发现大于1s的SQL占比较高，说明存在慢SQL需要优化。点击执行耗时分布图上的某个点，可以查看该时间点下具体的TOP SQL列表，并点击诊断按钮查看详细分析，包括执行计划、索引优化建议、语句改写建议等信息。
慢SQL分析模块则提供了更细粒度的慢查询定位能力。该模块从用户、IP、客户端来源、SQL模板等多个维度对慢SQL进行统计聚合，并支持时序趋势分析，帮助用户准确识别慢SQL的来源。比如可以快速找出是哪个应用程序IP发出的SQL耗时最高，或者哪类SQL模板被执行次数最频繁且平均耗时最长。慢SQL数量趋势和CPU占用率曲线的叠加分析还可以直观定位到慢SQL导致CPU飙高的具体时间点，为问题排查提供精确的时间锚点。
除了SQL分析之外，云DBA还提供了性能趋势、实时会话、InnoDB锁等待和元数据锁等运维功能。性能趋势页面以图表形式展示CPU利用率、内存使用率、磁盘IOPS、网络流量等关键指标随时间的变化趋势，支持多实例对比和自定义图表配置。实时会话功能展示了当前数据库实例的所有活跃连接，用户可以根据需要紧急Kill掉异常会话，比如某个事务长时间未提交导致锁阻塞，或者某个查询消耗了大量数据库资源。InnoDB锁等待分析则帮助排查事务间的锁冲突问题，展示当前有哪些事务在等待锁资源、哪个事务持有锁，以及等待时间有多长。
五、数据导入导出与备份迁移
DAS内置的数据导入导出功能为数据备份和迁移提供了便捷的通道。该功能支持将数据导出为CSV或SQL文件格式，也支持从本地计算机或OBS桶导入数据到目标数据表。需要注意，导入单文件大小最大为1GB，超过此限制的大文件需要分批导入。对于CSV格式的导入，要求目标CSV文件的数据类型与目标表的字段数据类型保持一致，否则导入会失败。二进制类型字段如BINARY、BLOB、MEDIUMBLOB等暂不支持通过此方式导入。
导出操作可以通过两种方式完成：快速导出和导出任务。快速导出适用于简单的全库导出场景，在导入导出页面选择目标数据库，设置存储位置后即可一键导出。导出任务则支持更精细的控制，用户可以在导出页面新建任务，选择导出数据库或导出SQL结果集两种模式。在导出数据库模式下，可以勾选需要导出的具体数据表，并在高级选项中配置字符集类型、是否包含DROP语句等参数。对于表数量过多的实例需要注意：RDS for MySQL 8.0版本实例的表数量超过10万、5.7和5.6版本超过1万时，使用导出数据库功能会因表数量过多而报错，此时应改用导出SQL结果集功能，手动编写导出条件分批导出。
导入操作支持从本地选取文件上传，也支持从OBS桶中直接选择文件。为了保障数据隐私和安全，DAS要求用户提供一个自己的OBS存储桶来存放上传的文件，文件保存在用户自己的OBS桶中而不是DAS的服务端，这在一定程度上降低了数据泄露风险。导入任务同样支持CSV和SQL两种文件格式，在新建导入任务时选择导入类型、文件来源、目标数据库，设置字符集类型后即可提交任务。用户可以在任务列表页面查看任务进度和历史记录。
代码示例3：通过DAS的导入导出功能配合OBS进行数据迁移时的准备操作。在使用导入导出功能前，可能需要先在目标数据库中创建与源表结构一致的数据表，以下是通用的建表语句示例：
-- 假设需要导入employees.csv文件，先创建对应结构的表
CREATE TABLE IF NOT EXISTS employees_import (
employee_id VARCHAR(32) PRIMARY KEY COMMENT '员工编号',
full_name VARCHAR(100) NOT NULL COMMENT '姓名',
department_code VARCHAR(20) COMMENT '部门代码',
base_salary DECIMAL(12,2) COMMENT '基本薪资',
bonus DECIMAL(12,2) DEFAULT 0 COMMENT '奖金',
total_salary DECIMAL(12,2) GENERATED ALWAYS AS (base_salary + bonus) STORED COMMENT '总收入',
update_time TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='员工数据导入表';导入完成后，可以通过SQL语句对比源表和目标表的数据条数来验证迁移是否完整。
六、权限管理与安全合规配置
企业级的数据库管理离不开严谨的权限体系。DAS基于华为云的IAM统一身份认证服务，支持从账号级到操作级的精细化权限控制。在实际使用中，建议遵循最小权限原则：只授予用户完成工作所必需的最小权限集合，避免权限过大导致数据泄露或被误操作。
IAM管理员可以创建不同的用户组，并将IAM策略绑定到用户组上。DAS提供两种系统预置策略：DAS FullAccess拥有数据管理服务的所有权限，适用于DBA或运维负责人；DAS Administrator拥有管理权限但不一定包含所有操作权限。如果这些预置策略仍然不够精细，可以创建自定义策略。自定义策略的创建支持两种方式：可视化视图方式和JSON视图方式。
可视化视图方式无需了解策略语法，通过导航栏选择云服务、操作、资源、条件等内容即可自动生成策略。JSON视图方式则允许用户直接在编辑框内编写JSON格式的策略内容，适用于需要精确控制API级别权限的高级场景。一个典型的自定义策略示例是授权用户部分只读权限，包含查询数据库用户、查看SQL执行计划和获取数据库用户信息三个操作；企业版最小化策略则只包含列出数据库连接和登录数据库两个操作。这些自定义策略可以根据实际业务场景灵活组合，实现细粒度的权限隔离。
安全配置的另一项重要工作是数据库账号密码管理。建议定期修改数据库管理员密码，并配置密码复杂度——避免使用弱密码，密码应包含大小写字母、数字和特殊字符的组合。设置密码过期策略同样值得考虑，长期使用同一个密码会增加被暴力破解和恶意猜测的风险。此外，建议启用云审计服务。开通云审计服务并创建追踪器后，CTS可以记录DAS的管理事件，包括用户的登录行为、数据库连接新增和删除操作、SQL变更操作等。这些审计日志可以用于安全分析和合规审查，当出现数据异常时可以通过审计日志追溯具体操作者、操作时间和操作内容，实现事后精准定位。
七、企业级SQL变更与DevOps流程
对于中大型企业而言，数据库变更往往需要经过规范的审批流程才能实施，单纯依赖个人数据库操作权限不足以满足内控和合规要求。DAS的企业版提供了基于权限和流程的数据库DevOps平台，通过增加审批环节来管控SQL变更风险。
企业版的典型工作流程如下：用户提交SQL变更申请，填写需要执行的SQL语句、变更影响的数据库和表、变更原因说明等信息。申请提交后，系统会根据预设的审批规则将任务推送给对应的审批人。审批流程支持多级审批，例如开发负责人审核后再由DBA或运维负责人最终审批。只有当审批通过后，SQL语句才会真正被执行到目标数据库。这一机制有效避免了单人直接操作数据库可能带来的误删数据或执行不当SQL等风险。
除了人工审批流程之外，DAS还支持SQL任务定时执行功能。对于一些非紧急的数据库维护操作，比如在业务低峰期更新大量数据或者清理历史归档数据，可以预先设置任务执行时间，到了指定时间系统会自动执行设定的SQL任务。这一功能对于需要精确时间控制的数据操作场景非常实用，避免了运维人员为了半夜执行任务而特意设置闹钟的尴尬，也降低了人为操作的时间偏差风险。
跨实例的表结构同步也是一项提升运维效率的高级功能。当需要在多个环境之间同步数据库表结构时，比如将测试环境的表结构变更同步到预发布环境或生产环境，DAS提供了结构对比和同步的能力，可以快速比对两个实例之间的表结构差异，生成ALTER语句并一键执行同步，避免了手动编写和维护多个环境的数据库脚本。
八、计费策略与成本规划
DAS在基础开发工具模块方面目前是免费的，使用SQL窗口、库管理、导入导出等功能不产生额外费用。计费主要涉及DBA智能运维服务，该服务分为免费实例和付费实例两种模式，两者的核心差异在于SQL数据保存时长和功能丰富度。
免费实例支持开启全量SQL和慢SQL收集，但SQL数据只保存1小时，这意味着超过1小时的历史SQL数据将无法查询和分析。每个华为云账号最多可以开启10个免费实例，适合开发测试环境或个人学习使用。付费实例则不再限制数量，SQL数据的保存时长更长，用户可以按需选择将实例设置为付费模式。付费实例的收费项包括实例基础费用和超出存储空间费用两部分。实例基础费用按需计费，以自然小时为单位整点计费，不足一小时按一小时时长计费。付费实例免费赠送5GB存储空间用于存放SQL历史数据，如果实际数据量超过5GB，超出部分会调用更多DAS存储资源并收取相应的存储空间费用。
对于大多数中小型业务场景，10个免费实例和1小时SQL保留时长可能已经足够日常运维使用。但如果是需要长期跟踪数据库性能趋势、进行SQL历史回溯分析的生产环境，建议将关键实例设置为付费模式，以获得更长的数据留存周期和更完整的功能支持。
九、常见对接问题与避坑指南
在实际使用DAS的过程中，有一些常见问题值得提前了解。首先，在RDS实例列表的操作列点击登录后无法跳转至DAS页面的情况时有发生，大多数情况下是因为浏览器弹窗被拦截。请将浏览器设置为允许弹出窗口，然后重试即可解决。
权限不足类问题是另一类高频故障。当出现策略不允许执行类似报错时，表示当前IAM用户没有被授予对应的DAS操作权限。解决方案是在IAM控制台中为用户或用户组添加DAS FullAccess权限。如果用户登录使用的是数据库账号而非IAM用户，则需要检查该数据库账号是否具有允许DAS的IP连接数据库的权限。对于RDS for MySQL实例，通过select * from mysql.user命令可以查看用户信息，如果存在网段的用户，则DAS只能通过对应网段的数据库用户进行连接，用户和网段的用户是两个独立的用户，密码和权限互不干扰。
SSL连接相关的问题也容易被忽略。如果使用SSL用户登录但服务端没有开启SSL功能，会收到相应报错信息。解决方案是在RDS实例详情页面将SSL开关打开，或者切换为非SSL用户再尝试登录。另外，当RDS for MySQL实例的表数量超过一定阈值时导出功能会报错，此时应改用导出SQL结果集的方式，通过编写查询条件分批导出数据。
代码示例4：排查数据库连接问题时使用的常用诊断SQL：
-- 1. 查看MySQL用户及其权限和SSL配置
SELECT user, host, ssl_type, plugin FROM mysql.user WHERE user = '需要查询的用户名';
-- 2. 查看当前数据库的连接数和活跃会话
SHOW PROCESSLIST;
SELECT id, user, host, db, command, time, state, info
FROM information_schema.processlist
WHERE command != 'Sleep'
ORDER BY time DESC;
-- 3. 查看InnoDB锁等待信息（MySQL 8.0）
SELECT
r.trx_id AS waiting_trx_id,
r.trx_mysql_thread_id AS waiting_thread,
r.trx_query AS waiting_query,
b.trx_id AS blocking_trx_id,
b.trx_mysql_thread_id AS blocking_thread,
b.trx_query AS blocking_query
FROM performance_schema.data_lock_waits w
INNER JOIN information_schema.innodb_trx r ON w.requesting_engine_transaction_id = r.trx_id
INNER JOIN information_schema.innodb_trx b ON w.blocking_engine_transaction_id = b.trx_id;
-- 4. 查看慢查询配置和当前慢查询数量
SHOW VARIABLES LIKE 'slow_query_log%';
SHOW VARIABLES LIKE 'long_query_time';
SHOW STATUS LIKE 'Slow_queries';十、总结与实践建议
华为云数据管理服务DAS通过一体化的Web化设计，将数据库管理的复杂性封装在云端，让用户可以用浏览器访问的方式完成从日常开发到深度运维的全场景工作。从产品形态上来看，DAS不仅仅是传统数据库客户端工具的简单替代，它围绕云原生特性进行了大量重构——内核层面的源码优化、基于云的智能诊断分析能力、全链路的审计与合规管控，这些都是传统客户端无法比拟的。
对于开发人员而言，掌握DAS的开发工具模块可以大幅提升日常开发和调试效率。建议习惯性地开启定时采集功能和SQL执行记录，虽然这两项功能看起来不起眼，但当需要回溯某条半年后才发现问题根源的SQL时，它们的价值就充分体现了。对于DBA和运维人员，建议尽快熟悉云DBA智能运维的能力，特别是全量SQL洞察和慢SQL分析，这两项功能能够帮助快速定位绝大多数数据库性能问题的根源。
权限管理方面，从第一天起就要坚持最小权限原则，通过IAM进行用户权限隔离，避免所有成员共用同一个管理员账号。对于涉及生产环境的数据变更操作，建议启用企业版的SQL变更审批流程，用流程化的管控替代个人操作，这是企业数据安全管理的必经之路。
最后，无论使用多么强大的管理工具，备份和回滚意识始终不能丢。在进行重大数据变更之前，务必通过DAS的导出功能做好数据备份。数据追踪与回滚功能提供了一次追踪多次回滚的能力，支持事件回滚和原始数据两种模式，并提供完整数据变化轨迹和列级别数据筛选。把数据安全的最后一道防线握在自己手中，这才是云数据库管理最根本的实践哲学。
常见问题解答
Q1：DAS可以管理ECS自建的数据库吗？支持哪些版本？
可以。DAS支持管理ECS自建库中的MySQL、PostgreSQL和SQL Server实例。MySQL支持5.5、5.6、5.7、8.0版本（暂不支持HA集群），PostgreSQL支持9.4至12版本，SQL Server支持2008至2017版本。连接时需要确保ECS安全组放通了对应数据库的端口，且ECS与DAS在同一个Region下。
Q2：全量SQL洞察功能开启后会影响数据库性能吗？
全量SQL洞察在开启后对实例性能的影响控制在5%以内，影响范围较小。该功能通过对数据库内核的源码级优化来实现低开销的全量SQL采集，对于绝大多数业务场景来说可以接受。但对于极高并发或资源已经极度紧张的核心生产库，建议在业务低峰期开启或在测试环境充分评估后再上线生产。
Q3：DAS的导入导出功能有什么限制？大文件如何迁移？
DAS导入导出的单文件大小限制为1GB，文件格式支持CSV和SQL。CSV文件要求数据类型与目标表字段一致。二进制类型字段暂不支持通过此方式导入。如果需要迁移超过1GB的大文件，建议拆分多个文件分批导入，或使用华为云数据复制服务DRS进行在线迁移。此外，RDS for MySQL 8.0版本当表数量超过10万时导出数据库会报错，此时应改用导出SQL结果集功能。
Q4：为什么在RDS实例列表点击登录后没有反应？
通常是因为浏览器弹窗被拦截。DAS登录操作会尝试弹出新的浏览器窗口或标签页，如果浏览器设置了弹窗拦截，这个动作会被阻止。请在浏览器地址栏附近找到弹窗拦截提示，将其设置为允许来自华为云控制台域名的弹窗，然后重试即可。如果问题仍然存在，检查是否已经为该IAM用户授予了DAS FullAccess权限。
Q5：DAS免费实例和付费实例有什么区别？如何选择合适的计费模式？
免费实例最多支持10个，全量SQL和慢SQL数据仅保存1小时，适合开发测试环境或个人学习。付费实例不限数量，SQL数据保存时间更长，并享受更多高级智能运维功能。如果需要对生产环境进行长期的性能趋势跟踪和SQL历史回溯分析，建议设为付费实例。如果仅用于日常开发和临时查询，免费实例通常够用。
Q6：IAM用户登录DAS时出现权限不足的报错该如何解决？
解决方案是在IAM控制台中为对应的IAM用户或用户组添加DAS FullAccess或DAS Administrator权限。如果预置策略仍不满足精细化权限需求，可以创建自定义策略，将具体的API操作授权给用户。添加权限后，需要重新登录DAS控制台使权限生效。也可以通过在服务列表中选择数据管理服务DAS，点击新增数据库登录，若能正常创建则证明权限生效。
