数据库安全_数据库安全文档介绍内容-天翼云

审计云数据库
本章节为您介绍如何通过数据库审计审计云上RDS数据库。背景说明在云计算环境中,部分云上的关系型数据库服务(RDS)所依托的宿主机基于一系列安全策略与架构设计的考量,不允许数据库审计相关的产品部署Agent程序。此处天翼云为您提出一个解决方案:可以通过在使用云上数据库的应用端云主机安装数据库审计Agent的方式来获取数据库流量,以便您对数据库进行审计。操作步骤 1.登录数据库审计实例。 2.在左侧导航栏选择“系统管理 > Agent管理 > Agent安装”,进入“Agent安装”页面。

来自：
帮助文档
数据库审计
最佳实践
审计云数据库
ClickHouse数据库
表 ClickHouse数据库指标说明指标类别指标指标名称指标说明单位数据类型默认聚合方式数据库连接(connection,以数据库为维度统计sql调用详情。)

来自：
帮助文档
应用性能管理
产品介绍
指标总览
数据库
ClickHouse数据库
数据库账号
本章节为您介绍数据库账号的相关功能。当数据源管理页面的数据源完成同步后,其数据库账号将统一收录于本模块。全部账号展示了所有已同步数据源下的所有账号。展示字段包括:数据库账号、数据源名称、拥有权限、禁止权限、状态、密码有效期。其中,状态分为正常、账号锁定、账号过期三种。新增账号当数据库存在新增账号,重新同步数据源后,新增账号将收录于全部账号和新增账号模块。首次同步的数据源,其中的数据库账号也会显示在新增账号模块。

来自：
帮助文档
数据安全专区
用户指南
数据分类分级操作指导
安全评估
数据库账号
登录数据库
本节主要介绍登录数据库库管理在数据管理服务DAS左侧导航栏,单击“开发工具”,进入开发工具数据库登录列表页面。选择“RDS实例”下的“MySQL”数据库引擎。登录需要查看的MySQL数据库,进入数据库内部控制台页面。单击管理控制台上方的“库管理”页签,选择需要操作的数据库名称。选择“对象列表”页签,您可以看到表、视图、存储过程、事件、触发器、函数等对象。

来自：
帮助文档
数据管理服务
快速入门
登录数据库
数据库性能
本页介绍了文档数据库服务性能相关常见问题。文档数据库服务什么情况下会触发主备切换当集群和副本集的primary节点down掉之后,会触发主备切换。另外,您也可以在控制台实例基本信息页面进行主动的主备切换。文档数据库服务通过提供集群的连接串方式,便于应用端在主备切换后可以正常的进行读写,建议您使用连接串的方式配置业务的数据库服务访问。当发现磁盘使用率高时怎么进行问题排查您可以通过监控查看机器磁盘使用率。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库性能
模板数据库
本节介绍了如何通过模板数据库创建数据库。操作场景通过模板数据库创建数据库的实践。实践 RDS-PostgreSQL数据库默认有template0和template1两个模板。使用template0可指定字符集和本地化collate属性。

来自：
帮助文档
关系数据库PostgreSQL版
最佳实践
创建数据库
模板数据库
审计云数据库
本章节为您介绍如何通过数据库审计审计云上RDS数据库。背景说明在云计算环境中,部分云上的关系型数据库服务(RDS)所依托的宿主机基于一系列安全策略与架构设计的考量,不允许数据库审计相关的产品部署Agent程序。天翼云关系数据库MySQL版支持通过免Agent安装的方式进行数据库审计。其他不支持免Agent安装的云上数据库,您可以通过在使用云上数据库的应用端云主机安装数据库审计Agent的方式来获取数据库流量,以便您对数据库进行审计。

来自：
帮助文档
数据库审计
最佳实践
审计云数据库
概述
本章节为您简单介绍数据库安全网关主要功能数据识别数据库安全网关支持多种关系型数据库、国产数据库、大数据组件、NoSQL、数据库集群等多类型、多环境下的数据精准识别。支持通过对数据库的扫描,定位常见的敏感数据类别(如身份证、手机号、邮箱等),结合定义的数据级别,实现数据的分级分类功能。基于分级分类结果,支持细粒度的动态脱敏与安全规则配置。访问控制通过对数据访问主、客体的组合,辅以访问行为与结果的配置,实现精细化访问控制。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
概述
数据库实例状态
数据库实例状态是数据库实例的运行情况。可以通过管理控制台查看数据库实例状态。表1 实例状态状态说明正常数据库实例正常和可用。异常数据库实例不可用。创建中正在创建数据库实例。创建失败数据库实例创建失败。重启中正在重启数据库实例。重置密码中正在重置管理员密码。节点扩容中正在扩容该实例下的节点个数。节点缩容中正在删除该实例下的节点。存储扩容中正在扩容实例的磁盘容量。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Influx接口
产品介绍
数据库实例状态
数据库版本
本文介绍SQL Server支持的数据库版本。

来自：
帮助文档
关系数据库SQL Server版
产品介绍
实例说明
数据库版本
数据库权限
Microsoft SQL Server中主实例的帐号删除重建后,权限是否会自动同步 Microsoft SQL Server中主实例的帐号...数据库中。本地客户端连接实例后如何查看已授权的数据库使用本地客户端连接数据库后,执行以下命令授权后可正常查看数据库,其中ip表示本地IP地址。 show grants for root@' ip '; show grants for root@'%';

来自：
帮助文档
关系数据库SQL Server版
常见问题
数据库权限
关系数据库MySQL版安全白皮书
介绍关系数据库MySQL版在安全上的表现。关系数据库MySQL版是天翼云自研的新一代高性能企业级关系数据库。MySQL 支持多种架构,同时拥有云上高可用、高可靠、高安全、扩缩容、快速备份恢复、监控等数据库关键能力,为客户提供完善的性能监控体系和多重安全防护措施,并配备专业的数据库管理平台,让用户能够轻松设置、操作和扩展关系型数据库。

来自：
帮助文档
关系数据库MySQL版
安全白皮书
关系数据库MySQL版安全白皮书
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤 1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。 2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库审计
此小节介绍云堡垒机数据库审计。审计对象为授权的资产数据角色在本地初始化访问方式产生的数据库会话,支持查看sql指令,会话详情。操作步骤1.管理员登录并切换至“审计角色”,在左侧导航栏选择“会话日志 > 数据库审计”。2.可直接查看数据库审计的相关内容。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
会话日志
数据库审计
数据库账号管理
本页介绍天翼云TeleDB数据库账号管理信息。账密管理支持查看当前实例所有数据库账号、新建账号、删除账号、编辑账号。账号列表显示实例下所有账号信息,包括账号名、主机信息、权限等,支持按账号名模糊搜索。当前登录的数据库用户需要具备数据库账号管理权限,否则无法查看账号列表。新建账号选择数据源管理 > 元数据管理,进入实例列表页面。在实例列表页面选择更多 > 数据库用户管理,进入账号管理页面。单击创建账号按钮,输入账号名、密码等必填信息。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
数据库账号管理
数据库使用
即从哪个模板创建新数据库。DWS采用从模板数据库复制的方式来创建新的数据库。初始时,DWS包含两个模板数据库template0、template1,以及一个默认的用户数据库postgres。取值范围:已有数据库的名称。不指定时,系统默认拷贝template1。另外,不支持指定为postgres数据库。注意目前不支持模板库中含有SEQUENCE对象。如果模板库中有SEQUENCE,则会创建数据库失败。

来自：
帮助文档
数据仓库服务
常见问题
操作类
数据库使用
数据库使用
本节主要介绍数据库使用类问题。 scan指定match参数,数据中确实存在匹配的key,为什么返回的是空问题描述如下图所示,数据库中存在key为test的数据,用scan match的方式却没有返回这个数据。问题分析 MATCH选项让命令只返回和给定模式相匹配的元素, 对元素的模式匹配工作是在命令从数据集中取出元素之后, 向客户端返回元素之前的这段时间内进行的, 如果取出的元素都和模式不匹配,则不会返回任何元素。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
常见问题
数据库使用
数据库基本使用
在连接数据库之前,请确保您的ECS和RDS-PostgreSQL实例在同一VPC下且配置安全组放通数据库对应端口,确保网络通畅。在ECS上执行以下命令登录连接实例,其中username是实例的用户名、host是实例的ip、port是实例的连接端口和dbname是实例的数据库。在执行该命令后按照提示输入数据库账号的密码即可登录连接实例。 psql -U username -h host -p port -d dbname

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库基本使用
创建数据库
填写完成后点击保存即可创建数据库。

来自：
帮助文档
关系数据库PostgreSQL版
最佳实践
pgAdmin基本操作使用指南
创建数据库
数据库性能
本章节内容主要介绍数据库性能文档数据库服务支持读写分离吗文档数据库服务支持读写分离,它的写操作仅可以在副本集中的主节点上进行,用户通过配置实现读操作在从节点进行。怎么解决查询运行缓慢的问题可通过查看慢查询日志,来确定是否存在运行缓慢的查询,以及各个查询的性能特征(如果有的话),从而定位查询运行缓慢的原因。查询文档数据库服务日志,请参见慢日志。查看实例的CPU使用率指标,协助定位问题,请参见查看监控指标。

来自：
帮助文档
文档数据库服务
常见问题
数据库性能
数据库使用规范
聚合数据时,尽量使用UNION ALL代替UNION。删除数据时,尽量使用TRUNCATE代替全表DELETE。分批提交大事务中对数据的修改,防止事务提交或回滚时压力集中。安全禁止将应用数据库对象所有者赋予“public”,必须赋予某个特定角色。数据库密码应具备一定复杂度,禁止使用简单密码。业务系统的开发测试账号,不要使用数据库超级用户。应该为每个业务分配不同的数据库账号,禁止多个业务共用一个数据库帐号。访问对象时,显式指定对象所在的模式,避免误访问到其他模式下的同名对象。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
使用规范
数据库使用规范
登录数据库
本页介绍天翼云TeleDB数据库如何登录数据库。选择数据源管理 > 元数据管理 ,进入实例列表界面。在实例列表找到目标实例,单击登录按钮,弹出登录弹窗。在登录弹窗中输入数据库账号和密码。单击确定按钮完成登录。登录成功后,原列表中的登录按钮会变成切换账户。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
实例列表
登录数据库
数据库版本
本页介绍了文档数据库服务版本相关常见问题。文档数据库服务是否支持版本升级文档数据库服务目前暂不支持通过控制台进行版本升级。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库版本
数据库连接
用户可以登录VPC管理控制台手动创建一个安全组,然后回到DWS 创建集群页面,单击“安全组”下拉列表旁边的按钮,刷新后在“安全组”下拉列表中选择新建的安全组。为了使DWS客户端可以连接集群,用户需要在新建的安全组中添加一条入规则,开放DWS 集群的数据库端口的访问权限。协议:TCP。端口范围:8000。指定为创建DWS 集群时设置的数据库端口,这个端口是DWS 用于接收客户端连接的端口。

来自：
帮助文档
数据仓库服务
常见问题
操作类
数据库连接
登录数据库
本文介绍如何使用数据管理服务DMS登录数据库。前提条件已登录数据管理服务。登录所用的数据库账号已经具备足够的库表访问权限。操作步骤点击数据资产 >实例管理 ,进入实例列表界面。在实例列表找到目标实例,点击登录按钮,弹出登录弹窗。在登录弹窗中输入数据库账号和密码. 点击确定按钮完成登录。登录成功后,原列表中的登录按钮会变成切换账户。说明1、开启SSL的实例可能会登录失败。2、在企业版中主要使用托管,只有dds实例需要进行登录操作

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
登录数据库
数据库监控
本文介绍了RDS-PostgreSQL数据库监控。用户平时需要关注实例的哪些监控指标用户需要关注的监控指标有:CPU利用率、内存利用率、磁盘空间利用率、长事务等指标,具体查看方式您可参照安全监控。您也可以参照告警规则设置为实例设置告警,监控实例关键指标。如您收到与CPU利用率、内存利用率有关的告警,您可通过实例规格变更分别增大CPU、内存。如您收到与磁盘空间利用率有关的告警,建议您通过一下两种方式解决: 数据清理,即删除实例部分数据,或将实例数据存档到其他系统后删除本实例数据。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
管理类
数据库监控
数据库性能
内存自适应场景下,内存使用配置要使得数据库可用内存尽量增大,减少下盘概率。

来自：
帮助文档
数据仓库服务
常见问题
操作类
数据库性能
数据库监控
Server activity:数据库状态,包括数据库session连接、锁获取状态等。

来自：
帮助文档
关系数据库PostgreSQL版
最佳实践
pgAdmin基本操作使用指南
数据库监控
数据库使用
本章节内容主要介绍数据库使用 DDS集群持续写入数据后查询报错怎么处理问题描述 DDS集群持续写入数据,写入后查询报错。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库使用
文档数据库服务与自建数据库的对比优势
本文介绍了文档数据库服务与自建数据库服务的对比优势。文档数据库服务与自建数据库对比,具有轻松易用、弹性扩容、丰富的运维监控等特征,同时在可用性、可靠性、安全性等方面也具有明显优势。对比项文档数据库服务自建数据库服务可用性服务周期内服务可用率不低于99.95%。需自行保障,需自行搭建主从复制,自行实现高可用能力。数据可靠性高可靠性。底层多备份存储。需自行保障数据的可靠性。数据安全性 DDOS防护。VPC私有网络访问。VPC隔离数据库服务。

来自：
帮助文档
文档数据库服务
产品介绍
文档数据库服务与自建数据库的对比优势
关系数据库PostgreSQL版与自建数据库优势对比
数据库存储采用分布式存储,每份数据在后台保存多份副本,多副本数据实时同步,不会因存储掉电、故障导致用户数据丢失,保证数据安全可靠。自建数据库需自行实现备份和恢复,备份存储和备份策略不够完善,存在数据丢失的风险。系统安全性提供多种安全措施,包括安全组访问控制、白名单管理、网络隔离等。支持数据库审计、用户关键操作记录等审计记录,保障数据的安全性。自建数据库受开发人员技能、安全配置和风险管理等限制,安全性更难保障。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
关系数据库PostgreSQL版与自建数据库优势对比
数据库监控
数据库监控通常是指对一段时间内对各类数据库调用情况的统计分析。功能入口选择目标资源池,并登录APM组件控制台。在左侧导航栏中选择“应用监控”-“应用列表”。在应用列表中选择您想查看的应用,点击“应用名称”打开新的应用详情链接。在左侧导航栏中选择“应用详情”或“接口调用”或“数据库调用”,您可以在应用详情页面切换至“数据库监控”页签,在左侧关键指标中选择不同的应用实例/接口/SQL,可查看该应用实例/接口/SQL相应的概览信息。

来自：
帮助文档
应用性能监控
用户指南
应用列表
应用详情
数据库监控

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

弹性伸缩服务

天翼云CTyunOS系统

科研助手

算力互联调度平台

一站式智算服务平台

人脸属性识别

人脸活体检测

人脸比对

推荐文档

邀请参会方

代码示例