数据库安全_数据库安全文档介绍内容-天翼云

集群安全组规划配置
/32主机元数据服务地址99不可修改全部TCP + UDP100.64.0.0/10内网DNS、云存储等云产品网段99 不可修改全部TCP + UDPVPC网段节点之间互访99 不可修改全部TCP + UDPVPC IPv6网段节点之间IPv6互访99不可修改全部TCP + UDP100::/16云产品IPv6网段99不可修改全部TCP + UDP0.0.0.0/0默认全部放通,不建议修改100可修改全部TCP + UDP0:0:0:0:0:0:0:0/0默认全部放通,不建议修改100 可修改ACL

来自：
帮助文档
云容器引擎
用户指南
集群
新建集群
集群安全组规划配置
复制参数模板
本节介绍了如何复制云数据库GaussDB 的参数模板。操作场景您可以复制您创建的自定义数据库参数模板。当您已创建一个数据库参数模板,并且想在新的数据库参数模板中包含该组中的大部分自定义参数和值时,复制参数模板是一个方便的解决方案。复制数据库参数模板之后,新参数模板可能不会立即显示,建议您等待至少5分钟再使用。您无法复制默认参数模板。不过,您可以创建基于默认参数模板的新参数模板。操作步骤步骤 1 登录管理控制台。

来自：
帮助文档
云数据库GaussDB
用户指南
参数模板管理
复制参数模板
创建安全报告
此小节介绍企业主机安全创建安全报告。若已有模板的报告类型和报告内容无法满足您对安全报告的订阅需求,您可通过该章节创建需要生成报告的周期和内容。约束限制未开启企业版、旗舰版、网页防篡改版、容器版防护不支持安全报告相关操作。操作步骤 1、登录管理控制台。 2、在页面左上角单击选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4、左侧选择“安全报告”进入安全报告概览页面。

来自：
帮助文档
企业主机安全
用户指南
安全报告
创建安全报告
安全模式集群简介
详见下图: 集群参数查看最后,安全模块还为您提供了清除所有安全缓存的功能。详见下图: 安全缓存清除加密当您使用节点对节点传输或者HTTP传输方式传输关键数据时,可以借助SSL/TLS加密,对数据安全进行保护。以上功能除了可以使用Kibana可视化界面操作,还可以使用.yml文件(不推荐)和REST API操作。重置密码当您想要更换安全模式集群的登录密码,或者忘记密码时,可以对集群密码进行重置。

来自：
帮助文档
云搜索服务
产品简介
安全模式集群简介
查看和修改内网地址
本章介绍天翼云关系型数据库如何查看和修改内网地址操作场景用户从线下或者其他云迁移到关系型数据库后要面对更改IP的问题,为减少客户业务更改,降低迁移难度。提供规划与更改内网IP方式,降低客户迁移成本。约束限制修改内网IP后域名需要几分钟重新解析地址导致数据库连接中断,请在业务停止期间操作。操作步骤在购买实例时,可在“服务选型”页面的网络部分,根据选择的子网自动配置内网地址。对于创建完成的关系型数据库实例,支持更改内网地址。步骤1:登录管理控制台。

来自：
帮助文档
关系数据库SQL Server版
用户指南
连接管理
查看和修改内网地址
配置安全组规则
本节介绍了配置安全组规则的操作场景、操作步骤、结果验证。操作场景安全组类似防火墙功能,是一个逻辑上的分组,用于设置网络访问控制。用户可以在安全组中定义各种访问规则,当弹性云主机加入该安全组后,即受到这些访问规则的保护。入方向:入方向规则放通入方向网络流量,指从外部访问安全组规则下的云主机。出方向:出方向规则放通出方向网络流量。指安全组规则下的云主机访问安全组外的实例。默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。操作步骤登录管理控制台。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
配置安全组规则
怎么选择安全组？
本文介绍DRDS怎么选择安全组。 DRDS使用中有两个场景需要考虑VPC、子网、安全组,包括实例订购、实例访问使用。实例订购订购DRDS实例,需选择VPC、子网、安全组。如用户未创建VPC、子网或者安全组,请通过天翼云“控制中心--虚拟私有云”进入VPC管理页面,创建VPC、子网或者安全组(访问控制-安全组),系统会默认创建一个安全组,用户可以新建或者在默认安全组基础上修改。

来自：
帮助文档
分布式关系型数据库
常见问题
操作类
怎么选择安全组？
备份与恢复类
步骤3:选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。步骤4:在“实例管理”页面,选择指定的实例,单击实例名称。步骤5:进入“基本信息”页面,在“备份空间”模块查看备份空间使用情况。如何将RDS数据库备份到弹性云服务器上您可以通过导出SQL语句的方式将数据库备份到弹性云主机上。弹性云主机不限制存放哪些数据,但是数据必须符合国家法律法规。您可以在弹性云主机上存放数据库备份,但不建议将弹性云主机作为数据库备份空间使用。

来自：
帮助文档
关系数据库MySQL版
常见问题
备份与恢复类
帐户、密码、权限
Ruby用户为官方运维使用帐户,DWS数据库创建后,默认生成Ruby帐户,不涉及安全风险,请放心使用。

来自：
帮助文档
数据仓库服务
常见问题
操作类
帐户、密码、权限
极致可靠
本页介绍了关系数据库MySQL版产品的极致可靠优势。关系数据库MySQL版产品的极致可靠主要体现为:双机热备、数据备份、数据恢复。双机热备关系数据库MySQL版采用热备架构,这种技术可以实现故障自动切换,并且可以在短短几秒内完成切换过程,确保数据库服务的高可用性和可靠性,保障您对数据的访问需求。

来自：
帮助文档
关系数据库MySQL版
产品简介
产品优势
极致可靠
删除用户
本页介绍了文档数据库服务删除用户操作。文档数据库服务操作用户删除主要用 dropUser,具体为:db.dropUser(username, writeConcern),其中参数说明如下: username为要从数据库中删除的用户名。 writeConcern为可选参数, 移除操作的writeConcern级别。

来自：
帮助文档
文档数据库服务
开发指南
数据库权限管理
用户管理
删除用户
连接管理
本页为介绍如何使用DTS的连接管理功能录入、保存、编辑或删除数据库实例。数据传输服务DTS的连接管理支持录入数据库信息。在配置任务时,您可以直接选择已录入的数据库,DTS将自动填入数据库信息而无需您手动输入,避免了重复输入数据库信息的繁琐步骤。注意事项在DTS控制台录入的数据库实例,只能在DTS控制台配置任务时使用。暂不支持校验数据库账号和数据库密码的正确性,请在实例配置时校验。编辑数据库连接时,不支持修改实例所在资源池。

来自：
帮助文档
数据传输服务DTS
用户指南
连接管理
设置告警规则
本章节会介绍如何设置数据库监控告警规则。操作场景通过设置关系型数据库告警规则,用户可自定义监控目标与通知策略,及时了解关系型数据库运行状况,从而起到预警作用。设置关系型数据库的告警规则包括设置告警规则名称、服务、维度、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数。操作步骤步骤 1 登录管理控制台。步骤 2 选择“管理与部署 > 云监控”。步骤 3 在左侧导航树栏,选择“告警 > 告警规则”。在“告警规则”界面,单击“创建告警规则”进行添加。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
监控
设置告警规则
启动实例
本页介绍如何启动分布式融合数据库HTAP的实例。操作步骤天翼云官网首页右上角选择控制中心,登录进入控制中心界面。控制中心产品概览页左上角单击管理控制台,选择区域。选择数据库 -> 分布式融合数据库HTAP,进入分布式融合数据库HTAP控制台。进入实例列表页面,对已停止的实例,点击操作 > 更多 > 启动,在弹出的对话框里点击确认按钮启动该实例。在执行启动实例的过程中,实例状态处于启动中,稍等片刻后实例状态为正常。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
实例管理
启动实例
通过SQL设置参数
本页介绍天翼云TeleDB数据库通过SQL设置参数。 TeleDB提供了三个SQL命令来建立配置默认值。已经提到过的ALTER SYSTEM命令提供了一种改变全局默认值的从SQL可访问的方法;它在功效上等效于编辑postgresql.conf。此外,还有两个命令可以针对每个数据库或者每个角色设置默认值: ALTER DATABASE命令允许针对一个数据库覆盖其全局设置。 ALTER ROLE命令允许用用户指定的值来覆盖全局设置和数据库设置。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
参数设置说明
通过SQL设置参数
通过图形化界面连接MySQL实例
表1 参数说明参数说明名称连接数据库的任务名称。若不填写,则默认与Host字段保持一致。 Host 数据库实例的连接地址。1.登录管理控制台在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入TeleDB数据库概览页面。2.在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。

来自：
帮助文档
关系数据库MySQL版
用户指南
连接实例
通过图形化界面连接MySQL实例
版本发布说明
本节介绍了文档数据库各版本的生命周期规划。版本说明目前文档数据库DDS兼容社区3.4、4.0、4.2、4.4和5.0版本,详情请参见文档数据库服务版本与社区版本的对应关系说明。DDS各版本的生命周期规划说明在正式EOM/EOS前会发布公告,在此期间客户可以通过数据库复制DRS将文档数据库DDS版本在EOS之前切换到高版本。EOM:End of Marketing,停止该版本的销售。EOS:End of Service&support,停止该版本的服务,建议您在执行作业时选择最新版本的引擎。

来自：
帮助文档
文档数据库服务
产品介绍
版本发布说明
创建与删除
本页介绍了文档数据库服务创建与删除相关常见问题。创建文档数据库服务实例时,怎么进行规格和节点的选择在选择文档数据库服务规格和架构之前,首先需要了解应用的需求,包括预期的读写负载、数据量大小、并发连接数以及数据增长率等。对于测试场景,可以使用单节点,单节点不具备高可用性。对于小规模应用,可以使用副本集,它提供了高可用性,但不会水平扩展,适用于需要数据冗余和故障转移的场景。对于大规模应用和高吞吐量的场景,可以使用分片来实现水平扩展,分片允许数据分布在多个节点上,提高系统的横向扩展性。

来自：
帮助文档
文档数据库服务
常见问题
购买类
创建与删除
导出参数
本页介绍了文档数据库服务导出实例的在用参数组功能。在文档数据库服务控制台,支持用户在数据库实例开通后,可以对数据库实例在用的参数组进行导出。导出自定义参数模板导出步骤如下: 进入TeleDB数据库控制台。点击左侧“DDS”>“参数组管理”菜单,点击“自定义参数模板”页签,进入到自定义参数模板列表页。选中需要导出的参数组,在“操作”列,点击“更多”>“导出”按钮,即可进行自定义参数模板的导出。导出系统参数模板导出步骤如下: 进入TeleDB数据库控制台。

来自：
帮助文档
文档数据库服务
用户指南
参数组管理
导出参数
更改实例安全组
此章节为您介绍如何更改云堡垒机的安全组。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。为了保障云堡垒机的安全性和稳定性,在使用云堡垒机之前,您需要设置安全组,开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组,也无法通过修改相应的安全组规则来放通这些IP地址和端口,这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。操作步骤 1.登录管理控制台。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
更改实例安全组
磁盘监控
本页介绍天翼云TeleDB数据库磁盘监控。操作场景磁盘监控展示DN节点的磁盘占用情况。操作步骤切换至TeleDB控制台,在左侧导航树单击实例监控 ,选择磁盘监控页签。页面展示信息如下:节点基本信息:节点名,主备信息,节点IP,端口数据地址:数据目录挂载磁盘:数据目录所挂载的磁盘数据库目录容量:数据目录大小数据库容量:实例所有database占用大小磁盘使用率:磁盘使用率wal日志内容:wal日志目录占用大小

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
控制台操作指南
实例监控
磁盘监控
磁盘监控
本页介绍天翼云TeleDB数据库磁盘监控。操作场景磁盘监控展示DN节点的磁盘占用情况。操作步骤切换至TeleDB控制台,在左侧导航树单击实例监控,选择磁盘监控页签。页面展示信息如下:节点基本信息:节点名,主备信息,节点IP,端口数据地址:数据目录挂载磁盘:数据目录所挂载的磁盘数据库目录容量:数据目录大小数据库容量:实例所有database占用大小磁盘使用率:磁盘使用率wal日志内容:wal日志目录占用大小

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
管理平台使用手册
控制台操作指南
实例监控
磁盘监控
进入控制台
本页为您介绍如何进入数据库专家服务控制台页面。操作步骤第一步,打开天翼云官网http://www.ctyun.cn,注册并登录。第二步,选择控制中心。第三步,选择北京-北京5资源池。第四步,在【数据库】下拉选择【数据库专家服务】,点击进入数据库专家服务控制台。

来自：
帮助文档
数据库专家服务
快速入门
进入控制台
死锁分析
本页介绍天翼云TeleDB数据库死锁分析相关操作。可诊断出数据库的最近一次历史死锁信息,看到死锁环和数据库回滚的事务信息。以诊断近1天的死锁为例,单击立即诊断。发现死锁信息,单击查看详情。看到死锁日志记录。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
智能诊断优化服务模块操作指南
死锁分析
定时任务管理
本页介绍天翼云TeleDB数据库定时任务管理。操作场景TeleDB支持对数据库实例执行定时任务,该功能主要通过内置如下函数对数据库实例执行定时任务管理。用户可自行调整对定时任务的执行频率以及查看执行记录。TeleDB-X内置了如下函数,所有函数会根据执行频率自动执行任务。collect_db_statistic:用于数据库实例更新统计信息。pg_clean_two_phase:用于数据库实例清理两阶段残留事务。delete_oss_statistics:用于删除配置库存储过期的节点监控数据。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V4.0.0版本产品文档
管理平台使用手册
维护管理实例
定时任务管理
定时任务管理
本页介绍天翼云TeleDB数据库定时任务管理。操作场景TeleDB支持对数据库实例执行定时任务,该功能主要通过内置如下函数对数据库实例执行定时任务管理。用户可自行调整对定时任务的执行频率以及查看执行记录。TeleDB-X内置了如下函数,所有函数会根据执行频率自动执行任务。collect_db_statistic:用于数据库实例更新统计信息。pg_clean_two_phase:用于数据库实例清理两阶段残留事务。delete_oss_statistics:用于删除配置库存储过期的节点监控数据。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.0.0版本产品文档
管理平台使用手册
维护管理实例
定时任务管理
安全容器与普通容器
本文主要介绍安全容器与普通容器。安全容器和普通容器相比,它最主要的区别是每个容器(准确地说是pod)都运行在一个单独的微型虚拟机中,拥有独立的操作系统内核,以及虚拟化层的安全隔离。因为云容器引擎CCE的容器安全隔离比独立拥有私有Kubernetes集群有更严格的要求。通过安全容器,不同容器之间的内核、计算资源、网络都是隔离开的,保护了Pod的资源和数据不被其他Pod抢占和窃取。

来自：
帮助文档
云容器引擎
用户指南
节点管理
节点概述
安全容器与普通容器
如何配置安全组
如果CT-ECS、Kafka实例配置了不同安全组,可参考如下配置方式: 说明假设CT-ECS、Kafka实例分别配置了安全组:sgs-CT-ECS、sgs-Kafka。以Kafka访问端口9098为例,其它实例请以实际情况为准。以下规则,远端可使用安全组,也可以使用具体的IP地址。配置CT-ECS所在安全组。CT-ECS所在安全组需要增加如下出方向规则,以保证客户端能正常访问Kafka实例。如果出方向规则不受限,则不用添加。配置Kafka实例所在安全组。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
如何配置安全组
SSDB到GeminiDB Redis的迁移
GeminiDB Redis是一款兼容Redis生态的云原生NoSQL数据库,基于共享存储池的多副本强一致机制,以保证数据的安全性和可靠性。GeminiDB Redis使用RocksDB作为存储引擎,其性能与leveldb相比有了很大的提升, 并解决了leveldb主动限制写的问题,同时实现了冷热分离,减小了存储层的操作对性能造成的影响。迁移原理 ssdb-port作为源端SSDB数据库的主节点的从节点(replica)运行,通过主从复制的方式进行数据迁移。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
用户指南
数据迁移
SSDB到GeminiDB Redis的迁移
编辑参数模板
本节介绍了如何编辑云数据库GaussDB 的参数模板。为确保云数据库GaussDB 发挥出最优性能,用户可根据业务需求对用户创建的参数模板里边的参数进行调整。您可以修改用户创建的数据库参数模板中的参数值,但不能更改默认数据库参数模板中的参数值。如果您更改一个参数值,则所做更改的应用时间将由该参数的类型决定,可以根据界面提示确认参数是否重启生效。系统提供的默认参数模板不允许修改,只可单击参数模板名进行查看。当用户参数设置不合理导致数据库无法启动时,可参考默认参数模板重新配置。

来自：
帮助文档
云数据库GaussDB
用户指南
参数模板管理
编辑参数模板
开发流程
本页介绍了基于Java开发文档数据库服务应用程序的基本流程。应用程序对接文档数据库服务的基本流程如下: 添加文档数据库服务驱动程序依赖:在应用程序中添加文档数据库服务驱动程序的依赖,以便在应用程序中使用文档数据库服务的API。创建文档数据库服务客户端:使用文档数据库服务驱动程序提供的 Client 类创建一个文档数据库服务客户端,用于连接到文档数据库服务。可以在 Client 构造函数中指定文档数据库服务服务器的地址和端口号,以及其他认证信息和配置参数。

来自：
帮助文档
文档数据库服务
开发指南
应用程序开发
开发流程
如何配置安全组？
如果CT-ECS、Redis缓存实例配置了不同安全组,可参考如下配置方式: 说明: 假设CT-ECS、Redis缓存实例分别配置了安全组:sgs-CT-ECS、sgs-DCS。以Redis访问端口33016为例,其它实例请以实际情况为准。以下规则,远端可使用安全组,也可以使用具体的IP地址。配置CT-ECS所在安全组。CT-ECS所在安全组需要增加如下出方向规则,以保证客户端能正常访问Redis缓存实例。如果出方向规则不受限,则不用添加。配置Redis缓存实例所在安全组。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
网络与连接
如何配置安全组？

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

天翼云奖励推广计划

加入成为云推官，推荐新用户注册下单得现金奖励

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

科研助手

一站式智算服务平台

人脸实名认证

推荐文档

操作类

登录

《工业和信息化部关于进一步落实网站备案信息真实性核验工作方案(试行)》工信部电管〔2010〕64号

提现规则