数据库安全_数据库安全文档介绍内容-天翼云

最佳实践概述
适配场景:适用于高并发场景,尤其针对较多数据库读操作的场景。方案优势减少主库的访问压力,提升业务效率。读写分离采用一个IP地址,自动实现读写流量的分发。

来自：
帮助文档
关系数据库MySQL版
最佳实践
MySQL读写分离
最佳实践概述
删除应用
确认知晓移除应用会同时解绑应用的网络、数据库、存储等产品,应用高可用性能会降低后,勾选“我已知晓并确认移除应用”,点击“确定”按钮。

来自：
帮助文档
多活容灾服务
用户指南
应用管理
删除应用
创建环境
例如可以把同VPC下的云容器引擎、注册中心、数据库等实例组成一个环境。注意默认项目下已内置了默认环境,无法创建自定义环境。非默认项目下,您需要先创建环境才可完成应用接入。操作步骤登录应用性能监控控制台,进入应用管理页面。点击“接入应用”,选择对应的语言。在应用归属中,点击“新增环境”。在新增环境弹窗中,输入以下信息。环境名称:输入合法环境名称。环境编码:自定义环境编码。点击确定按钮,完成环境创建。

来自：
帮助文档
应用性能监控 APM
用户指南
应用列表
CMDB管理
创建环境
文件存储的适用场景与使用限制
在此类场景中如客户侧应用不支持改造或仅支持少量改造时,优先推荐使用文件存储;不适合数据库、高性能计算等对IO吞吐要求较高的场景。关于文件存储的使用方式,您可参考:文件存储。

来自：
帮助文档
媒体存储
常见问题
一般性问题
文件存储的适用场景与使用限制
查询可用于恢复的目标实例列表
请求参数 query参数参数是否必填参数类型说明示例 prodInstId 是 Integer 实例id 54 ...数据库类型

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
恢复
查询可用于恢复的目标实例列表
修改资源池
说明一个数据库用户只有被添加到某个资源池中之后,该用户运行作业所使用的资源才能被管控。一个数据库用户只能被添加至一个资源池中,从资源池中移除的用户可以再次添加至其他资源池。数据库管理员用户不可关联。当用户没有指定关联资源池时,会被默认关联到default_pool,资源使用受default_pool限制。default_pool在开启资源管理功能后由系统自动创建。单击左侧“添加”。从当前用户列表中,勾选需要添加的用户,一次可勾选多个。单击“确定”。

来自：
帮助文档
数据仓库服务
用户指南
资源管理
资源池
修改资源池
迁移常见问题
是否支持Memcached和Redis之间实例数据的迁移? 不支持,Memcached和Redis属于不同的缓存数据库, Memcached 和 Redis 在协议和数据格式上存在明显差异,无法兼容。使用RedisShake工具迁移数据,执行出错 RedisShake工具的使用问题,请参考RedisShake官网。创建迁移任务失败的原因? 源Redis与目标Redis网络不通或者网络不稳定。源Redis或者目标Redis实例为主备架构时,发生了主从切换。

来自：
帮助文档
分布式缓存服务Redis版
数据迁移指南
迁移常见问题
查看监控数据
在域名监控列表找到需要查看监控数据的域名,单击操作列的“监控详情”。查看详细监控数据。监控数据说明如下:分类参数说明概览安全等级域名安全评级。监控状态扫描中正常ATS满足不满足PCI DSS满足不满足证书信息SSL证书信息通用名称:当前SSL证书的通用名称。签名算法:当前SSL证书使用的签名算法。证书透明(CT):当前证书签发行为是否透明公开。true表示公开。证书品牌:当前SSL证书的版本。包括标准版、SecureSite、GeoTrust、GlobalSign、CFCA、TrustAsia。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
域名监控服务
查看监控数据
使用Elasticsearch客户端导入数据至Elasticsearch实例
批量数据导入:通过客户端库可以实现大规模数据的分块导入,并发写入,适用于处理大数据量的场景。动态数据处理:如果数据在导入前需要复杂的逻辑处理,可以通过编程语言和客户端实现定制的数据流。前提条件已经开通天翼云云搜索Elasticsearch实例。能够通过HTTP访问Elasticsearch实例。客户端使用实例这里以Python和Java客户端为例。

来自：
帮助文档
云搜索服务
用户指南
Elasticsearch实例创建及使用
导入数据至Elasticsearch实例
使用Elasticsearch客户端导入数据至Elasticsearch实例
翼MapReduce MRS支持的事件列表
数据库进入只读模式 databaseEnterstheReadOnlyMode 紧急数据库进入只读模式请参考《MapReduce服务用户指南》的“ALM-27007 数据库进入只读模式”章节。数据库进入只读模式,业务数据丢失。 Flume服务不可用 flumeServiceUnavailable 紧急 Flume服务不可用请参考《MapReduce服务用户指南》的“ALM-24000 Flume服务不可用”章节。

来自：
帮助文档
云监控服务
用户指南
事件监控
事件监控支持的事件说明
翼MapReduce MRS支持的事件列表
应用场景
评估系统性能水位在业务大促、秒杀等高并发场景来临前,通过主动对系统资源施加压力,可以提前发现性能瓶颈,为容量规划和扩容决策提供数据支持。场景示例:计算资源压测:通过模拟云主机CPU/内存高负载场景,监测应用服务的响应延迟与错误率变化,评估应用系统在资源瓶颈下的稳定性表现。存储性能压测:通过模拟云主机磁盘I/O高负载场景,监测数据库事务处理、日志写入等关键操作在压力下的吞吐量、延迟及错误率表现,评估存储系统的性能瓶颈。3.

来自：
帮助文档
应用高可用
产品简介
故障演练服务
应用场景
入侵检测相关
MySQL数据库登录MySQL数据库,执行命令:SET PASSWORD FOR '用户名'@'主机'=PASSWORD('新密码'); 修改弱口令后,再执行命令:flush privileges;刷新用户信息,使口令修改生效。Redis数据库打开Redis数据库配置文件redis.conf,找到“requirepass”配置行,修改弱口令(password 为登录口令)。支持哪些系统或应用的弱口令检测?操作系统:Linux、Windows。

来自：
帮助文档
服务器安全卫士（原生版）
常见问题
防护操作类
入侵检测相关
产品定义
私有镜像私有镜像为用户自己基于实例或快照创建的镜像,或者从本地导入的镜像,包含已部署的应用或数据库等信息,仅用户自己可见。私有镜像在标准上和安全性上不如公共镜像,用户需要自己把控自己使用的私有镜像,天翼云不保证用户私有镜像的安全性与可用性。私有镜像包括系统盘镜像、数据盘镜像,其中:系统盘镜像:包含用户运行业务所需的操作系统、应用软件的镜像,系统盘镜像可以用于创建弹性云主机,迁移用户业务到云;数据盘镜像:只包含用户业务数据的镜像,数据盘镜像可以用于创建云硬盘,将用户的业务数据迁移到云上。

来自：
帮助文档
镜像服务 IMS
产品简介
产品定义
删除用户
安全审计和合规要求:根据安全审计和合规要求,可能需要删除某些用户账户。例如,当用户账户存在安全风险或违反合规规定时,需要及时删除相关账户以保护系统安全和数据隐私。数据隔离和资源管理:在多租户环境中,当某个租户不再需要使用Kafka集群时,可以删除其相关的用户账户。这有助于释放资源,提高资源利用率和性能。操作步骤 (1)登录管理控制台。 (2)进入Kafka管理控制台。 (3)在实例列表页在操作列,目标实例行点击“管理”。

来自：
帮助文档
分布式消息服务Kafka
用户指南
用户管理
删除用户
与其他服务的关系
云审计服务云审计服务(Cloud Trace Service,简称CTS)为您提供云服务资源的操作记录,记录内容包括您从公有云管理控制台或者开放API发起的的云服务资源操作请求以及每次请求的结果,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。通过CTS,您可以记录与容器镜像服务相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
容器镜像服务
产品简介
与其他服务的关系
性能数据参考
这种情况下回源请求数比的数据将没有参考意义。拨测数据说明指标说明拨测工具第三方监测工具听云。源站所在地江西省。拨测覆盖地区全国各主要省市。拨测覆盖运营商覆盖三大运营商:移动、联通、电信。拨测文件大小 791kb。拨测时间 2023年8月28日15:00-17:00。拨测说明针对同一个资源进行拨测,对比通过全站加速和直接访问源站的效果。拨测分析参考性能概览任务趋势图

来自：
帮助文档
全站加速
产品介绍
性能数据参考
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）
攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。攻击者可通过多种方式利用此漏洞,包括诱导用户打开经特殊设计文档或在Windows预览窗格中查看。漏洞编号 CVE-2020-1020 CVE-2020-0938 漏洞名称 Adobe Font Manager库远程代码执行漏洞漏洞描述对于除Windows 10之外的所有系统,成功利用远程代码执行漏洞的攻击者可以远程执行代码。

来自：
帮助文档
企业主机安全
最佳实践
漏洞检测与修复最佳实践
Adobe Font Manager库远程代码执行漏洞（CVE-2020-1020/CVE-2020-0938）
not in改写为anti join或not exists
本页介绍天翼云TeleDB数据库通过将not in改写为anti join或not exists来提高查询性能的优化案例。通过调大work_mem减少io访问达到提高性能的目的,但内存不可能无限扩大,下面通过改写语句也可以达到提高查询的性能。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
SQL开发最佳实践
性能优化最佳实践
SQL优化案例
not in改写为anti join或not exists
数据复制
如果租户使用缓存实例时,业务中读取数据比例大,可以选择集群主备或Cluster主备实例,缓存实例会自动维护主节点和从节点之间的数据同步复制。

来自：
帮助文档
分布式缓存服务Redis版
产品介绍
安全
数据复制
使用OpenSearch客户端导入数据至OpenSearch实例
本文为您介绍使用OpenSearch客户端导入数据至天翼云云搜索服务OpenSearch实例的方法。 OpenSearch提供官方的客户端库,支持多种编程语言,如 Java、Python、JavaScript 等。适用场景编程场景:当你有自定义应用程序,需要通过代码直接与OpenSearch交互时,OpenSearch客户端提供了灵活的 API 进行复杂查询和批量导入数据。批量数据导入:通过客户端库可以实现大规模数据的分块导入,并发写入,适用于处理大数据量的场景。

来自：
帮助文档
云搜索服务
用户指南
OpenSearch实例创建及使用
导入数据至OpenSearch实例
使用OpenSearch客户端导入数据至OpenSearch实例
xlog（WAL）堆积类问题
本页介绍天翼云TeleDB数据库xlog(WAL)堆积类问题。 xlog(WAL)堆积问题总体排查思路问题描述 xlog(WAL)堆积,明显超过预期大小,导致磁盘空间使用率上涨,甚至打满磁盘,影响实例运行。可能影响占用更多的磁盘空间; 可能会打满磁盘,影响实例运行。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
故障处理
xlog（WAL）堆积类问题
查看追踪事件
本文主要介绍查看追踪事件操作场景开通了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。操作步骤 1.登录管理控制台。 2.选择“服务列表 > 管理与部署 > 云审计服务 CTS”,进入云审计服务页面。 3.单击左侧导航树的“事件列表”,进入事件列表信息页面。 4.事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云审计
快速入门
查看追踪事件
查看云监控服务日志
操作场景在您开通了云审计服务后,系统开始记录云监控资源的操作。云审计服务管理控制台保存最近7天的操作记录。本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。操作步骤登录管理控制台。在管理控制台左上角选择区域和项目。单击“服务列表”,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。单击左侧导航树的“事件列表”,进入事件列表信息页面。事件列表支持通过筛选来查询对应的操作事件。

来自：
帮助文档
云监控服务
用户指南
审计云监控服务操作记录
查看云监控服务日志
应用上云
同时应用上云时,很多操作非常耗时,例如创建数据库、创建虚拟机等,都需等待分钟级别的时间。一旦需要串行创建多个耗时任务,就需要您持续等待一段时间。而此时如果可以将整个流程自动化,可以减少您的等待过程,完成其他更有价值的任务。价值使用应用编排服务,通过模板对应用及应用所需资源进行统一描述,一键式自动完成部署或销毁操作。您可以同步进行资源规划、应用定义和业务部署,提升应用上云的效率

来自：
帮助文档
应用编排服务
产品简介
应用场景
应用上云
支持天翼云APP产品控制台的云产品
天翼云APP产品控制台支持的云产品 1、弹性云主机(一类节点) 2、天翼云电脑(政企版)(一类节点) 3、分布式消息服务Kafka(一类节点...数据库MySQL版(一类节点 - II 类型资源池) 7、媒体存储(通用) 8、对象存储(经典版)I型(一类节点) 9、备案(通用) 更多产品管理控制台正在接入中,敬请期待,如对产品控制台有任何建议,欢迎提交建议与反馈

来自：
帮助文档
天翼云APP
管理控制台
支持天翼云APP产品控制台的云产品
撤销服务账号权限
请求方法 POST URI /v1/inst-user/revoke-operator 请求参数名称位置类型必选说明 ...数据库名称。 schema body String 否需要授权访问的模式名称。

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
账号
撤销服务账号权限
全表扫描导致CPU高的问题
原因分析在控制台查看MySQL实例监控信息,确定是数据库实例的CPU占用高。查看监控信息的具体操作,请参见查看监控指标。查看processlist。虽然无明显AP类查询,但有个select count(1) 的并发较高。explain sql查看执行计划,发现该sql采用全表扫描的方式。解决方案该SQL语句中存在where uuid=$x的查询,为了避免进行全表扫描,可以为uuid增加索引。上图加索引前,cpu的开销为200%。

来自：
帮助文档
关系数据库MySQL版
故障排查
性能资源类
全表扫描导致CPU高的问题
OpenClaw安全风险提示
开启日志与审计机制建议启用操作日志与行为审计功能,以确保关键操作可记录、可追溯。

来自：
帮助文档
弹性云主机 ECS
最佳实践
OpenClaw 部署最佳实践
OpenClaw安全风险提示
产品优势
高吞吐低时延结合天翼云全新分布式4.0架构及深度学习智能调度引擎,实现超大规模部署,云网络访问性能带宽最高可达50Gbps,支持高带宽、低...数据库、大数据、容器、HPC、AI等关键业务部署密度和性能诉求。灵活可控天翼云物理机允许用户根据需求选择硬件配置、存储选项和网络设置,并根据需要进行动态调整。用户可以定制适合自己业务需求的物理机环境,提供灵活的部署和管理选项。

来自：
帮助文档
物理机 DPS
产品简介
产品优势
DDL统一执行框架
随着业务需求变更和产品功能迭代,DRDS旧的DDL引擎执行框架存在分布式数据库DDL操作的原子性差、可控性低和扩展性低等问题,因此,DRDS对DDL引擎执行框架进行了升级,并逐步完成多个SQL语句基于新执行框架的适配。本文为您介绍统一执行框架相关的功能介绍、DDL任务状态变化、使用说明以及管理命令。注意仅V5.1.9.6020.2531及以后版本的实例,支持该功能。背景信息DRDS DDL统一执行框架是为了解决分布式数据库环境中DDL操作的可靠性、可控性和扩展性问题而设计的全新架构。

来自：
帮助文档
分布式关系型数据库
开发指南
DDL统一执行框架
告警策略
本小节介绍日志审计(原生版)告警策略用户指南。告警策略功能是对采集到的日志进行告警判断,符合告警策略的日志进行告警。配置告警策略告警策略,对采集到的日志进行告警判断,符合告警策略的日志进行告警。 1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警策略” ,单击“新增规则”,填写告警条件。参数参数说明取值样例规则名称自定义输入告警规则名称。 Test 可信度自定义您的告警规则可信度,根据业务实际情况填写可信度,填写范围:0-100。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警策略
查看已归档事件
本文主要介绍查看已归档事件操作场景云审计服务会定时将跟踪到的事件以事件文件的形式按周期保存至OBS桶。事件文件是按照服务、转储周期两个维度生成的事件集,系统会根据当前负载情况调整每个事件文件包含的事件数。本节介绍如何在OBS中通过下载事件文件查看已保存至OBS桶的历史操作记录。前提条件已在云审计服务中成功配置追踪器。配置方法请参见《云审计服务用户指南》的“配置追踪器”章节。操作步骤 1.登录管理控制台。

来自：
帮助文档
云审计
快速入门
查看已归档事件

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

天翼云CTyunOS系统

训推服务

公共算力服务

Token服务

智算一体机

知识库问答

人脸实名认证

人脸属性识别

推荐文档

文档下载

消息中心

产品功能

管理服务器

常见问题