数据库安全_数据库安全文档介绍内容-天翼云

GaussDb数据库
表 GaussDb数据库指标说明指标类别指标指标名称指标说明单位数据类型默认聚合方式数据库连接（connection，以数据库为维度统计sql调用详情。）

来自：
帮助文档
应用性能管理
产品介绍
指标总览
数据库
GaussDb数据库
购买数据库审计实例
2.选择“安全 > 数据库审计”，进入数据库审计实例管理页面。 3.单击右上角的“立即购买”，进入数据库审计实例购买页，购买选项参数详见下表。参数说明地域选择数据库审计实例购买所在的资源池。数据库审计名称输入该数据库审计实例的名称。版本选择数据库审计的版本，版本说明详见数据库审计规格。存储扩容按需选择需要扩容的硬盘大小。购买时长选择数据库审计购买的时长。根据业务需求勾选“到期自动续费”选项。

来自：
帮助文档
数据库审计
用户指南
购买数据库审计实例
数据库管理
本文为您介绍创建、修改和删除数据库。创建数据库要创建一个数据库，必须是一个超级用户或者具有特殊的CREATEDB特权，默认情况下，新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地，通过写TEMPLATE template0您可以创建一个干净的数据库，它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V4.0.0版本产品文档
开发手册
数据库基础开发
DDL操作
数据库管理
数据库账号管理
本页介绍了文档数据库服务的账号管理。用户可在TeleDB数据库控制台完成基本的数据库账户管理操作。打开TeleDB数据库控制台，点击“DDS”>“实例管理”，进入实例列表页。点击需要查看实例的实例名称进入到实例详情。再点击“账号管理”，进入到当前实例的数据库账户信息详情页。在该功能页，可以创建数据库帐号、修改权限、重置密码、删除帐号等功能，详情可见帐号管理章节。

来自：
帮助文档
文档数据库服务
用户指南
实例管理
数据库账号管理
数据库审计设置
本页介绍RDS-PostgreSQL的数据库审计设置功能。应用场景您可以通过RDS-PostgreSQL的数据库审计功能查看SQL明细，定期审计SQL。注意开通审计功能后，实例性能有所损耗。审计功能需要内核版本为12.20_P2、13.16_P2、14.13_P2、15.8_P2、16.4及其以上的版本。审计功能需要安装插件pgaudit、pgauditlogtofile到默认数据库postgres下，插件安装参考管理插件。数据库审计默认保存时间为1天，最长保存3天。数据库审计默认关闭。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计设置
修改数据库
本节介绍了如何修改数据库。操作场景实例创建成功后，可根据业务需要修改数据库。操作步骤登录天翼云门户。点击控制中心，进入控制中心后，选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例，点击实例名称进入实例管理详情页。选择数据库管理页签。找到要修改的数据库，点击操作列中的修改按钮。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据库管理
修改数据库
数据库管理
本文主要介绍如何使用数据管理服务DMS管理数据库。前提条件已登录数据管理服务。登录所用的数据库账号已经具备足够的库表访问权限。操作步骤点击数据资产 > 实例管理，进入实例列表界面。在实例列表找到目标实例，点击库列表按钮，进入库列表页面。数据库管理的具体操作，详见库列表。说明如需同步实时的数据库元数据，请点击同步元数据按钮手动同步。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
数据库管理
数据库审计查看
本页介绍RDS-PostgreSQL数据库审计功能。应用场景您可以通过RDS-PostgreSQL的数据库审计功能查看SQL明细，定期审计SQL。注意开通审计功能后，实例性能有所损耗。审计功能需要内核版本为12.20_P2、13.16_P2、14.13_P2、15.8_P2、16.4及其以上的版本。审计功能需要安装插件pgaudit、pgauditlogtofile到默认数据库postgres下，插件安装参考管理插件。数据库审计默认保存时间为1天，最长保存3天。数据库审计默认关闭。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计查看
支持的数据库
本页为您介绍天翼云数据传输服务DTS支持的数据库。数据传输服务支持多种数据源之间的数据迁移和同步，不同数据库的支持情况如下所示。数据迁移源库类型及版本目标库类型及版本迁移类型备注RDS for MySQL、自建MySQL 5.6部分版本/5.7/8.0RDS for MySQL 5.7/8.0结构迁移全量迁移增量迁移整库迁移目标库大版本号不能低于源库。支持分区表。

来自：
帮助文档
数据传输服务DTS
产品概述
支持的数据库
数据库锁表查询
本文主要介绍了DRDS的数据库锁表查询功能。使用场景通过此界面可以看到DRDS关联的MySQL是否存在锁表情况。它可以用于监视和诊断DRDS关联的MySQL数据库中的锁定情况，帮助找出可能导致并发问题的锁定冲突。说明大量的锁表将导致数据库资源占用高，整体性能下降。操作步骤在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】，进入分布式关系型数据库产品页面。然后单击【管理控制台】，进入【概览】页面。

来自：
帮助文档
分布式关系型数据库
用户指南
运维工具
数据库锁表查询
数据库应用
本节介绍了弹性云主机数据库应用类相关问题。弹性云主机上是否可以搭建数据库？可以，我们不限制。您可以安装任何类型的数据库。弹性云主机是否支持Oracle数据库？支持，但是我们建议您在正式使用前，先做性能测试看是否能满足您的需要。

来自：
帮助文档
弹性云主机
常见问题
数据库应用
创建数据库
本文为您介绍创建数据库的相关操作。注意只有超级用户或具有特殊的CREATEDB特权才可以创建数据库。默认情况下，可通过克隆标准系统数据库template1创建新数据库。可通过写TEMPLATE name指定不同的模板。可通过写TEMPLATE template0您可以创建一个干净的数据库，只包含Teledb所预定义的标准对象。以下为创建数据库相关操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据库基础开发
DDL操作
数据库管理
创建数据库
数据库迁移
本页介绍了文档数据库服务是否允许将实例在不同的地域之间进行迁移。是否允许将实例在不同的地域之间进行迁移？数据备份：使用mongodump工具对文档数据库服务的数据库进行备份时，通常需要将备份数据传输到另一个地域或存储设备中，以防止数据丢失。云间高速通道提供高带宽、低时延的网络连接，可以加速备份数据的传输，确保备份过程高效完成。数据迁移：在进行数据迁移时，将文档数据库服务中的数据从一个地域迁移到另一个地域是常见的需求。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库迁移
数据库使用规范
本章节会介绍Mysql数据库的使用规范数据库命名规范所有的数据库对象名称（包括库名、表名、列名等）建议以小写字母命名，每个单词之间用下划线分割。所有的数据库对象名称禁止使用RDS for MySQL保留关键字。

来自：
帮助文档
关系数据库MySQL版
用户指南
使用规范
数据库使用规范
创建数据库
本文为您介绍创建数据库的相关操作。要创建一个数据库，必须是一个超级用户或者具有特殊的CREATEDB特权，默认情况下，新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地，通过写TEMPLATE template0您可以创建一个干净的数据库，它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V2.0.0版本产品文档
开发手册
数据库基础开发
DDL操作
数据库管理
创建数据库
创建数据库
本文为您介绍创建数据库的相关操作。要创建一个数据库，必须是一个超级用户或者具有特殊的CREATEDB特权，默认情况下，新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地，通过写TEMPLATE template0您可以创建一个干净的数据库，它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
开发手册
数据库基础开发
DDL操作
数据库管理
创建数据库
创建数据库
本文为您介绍创建数据库的相关操作。要创建一个数据库，必须是一个超级用户或者具有特殊的CREATEDB特权，默认情况下，新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地，通过写TEMPLATE template0您可以创建一个干净的数据库，它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.0.0版本产品文档
开发手册
数据库基础开发
DML操作
数据库管理
创建数据库
迁移数据库
本章节介绍了如何创建DRS实例，并将本地Oracle上的test_info数据库迁移到云数据库GaussDB 实例中test_database_info数据库中。迁移前检查在创建任务前，需要针对迁移条件进行手工自检，以确保您的迁移任务更加顺畅。在迁移前，您需要参考入云使用须知获取迁移相关说明。创建迁移任务登录天翼云控制台。单击管理控制台左上角的，选择区域。选择目标实例所在的区域。单击左侧的服务列表图标，选择“数据库 > 数据库服务 > 数据复制”。

来自：
帮助文档
云数据库GaussDB
最佳实践
Oracle迁移到云数据库GaussDB 最佳实践
迁移数据库
功能特性
SQL注入数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。系统资源当系统资源（CPU、内存和磁盘）占用率达到设置的告警阈值时立即告警。针对各种异常行为提供精细化报表会话行为提供客户端和数据库用户会话分析报表。风险操作提供风险分布情况分析报表。

来自：
帮助文档
数据库安全
产品介绍
功能特性
同步云数据库
本文主要介绍如何导入用户的云数据库实例信息。前提条件已登录数据管理服务。登录用户具有对实例查看或者更高权限。操作步骤点击数据资产 >实例管理，进入实例列表界面。在实例列表页面中，在点击导入云数据库信息按钮。点击确认按钮后，开始对当前用户开通的云数据库实例信息进行同步。同步完成后，在数据管理服务中即可看到对应的实例信息。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
同步云数据库
数据库连接失败
连接时所使用的数据库密码是否正确，可通过数据库管理控制台界面进行重置密码。外网无法连接数据库检查安全组规则，为MySQL实例绑定弹性IP后，需要为MySQL实例设置安全组规则。可参见设置安全组规则。检查IP白名单，无论内外网访问，都需要加白名单才可访问，可参见设置IP白名单。MySQL实例绑定公网IP后无法ping通检查安全组规则。在网络控制台的安全组页面中，找到属于目标数据库实例的安全组，检查入方向规则。检查“ 网络ACL”规则。相同区域主机进行ping测试。

来自：
帮助文档
关系数据库MySQL版
故障排查
连接类
数据库连接失败
升级数据库版本
说明其他约束限制，请参见数据传输服务DTS。操作步骤配置源库及⽬标库信息。进入DTS控制台，选择数据迁移在目前实例对应的DTS服务上单击实例配置。填⼊源库与⽬标库的相关配置信息，包括数据库类型、IP地址端⼝、数据库账号、数据库密码等信息。注意如果选择连接⽅式为SSL安全连接，则需要上传正确的证书⽂件。单击下一步进行迁移数据选择。单击下一步进行迁移前检查。检查项确认无误后开始迁移。进入实例详细中查看迁移进度，当出现增量无延迟后说明两边实例数据迁移同步完成。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
升级数据库版本
数据库连接失败
（常见）排除网络不通内网访问确认ECS云主机与关系数据库MySQL版实例是否在同一个区域，同一VPC内。检查安全组规则。安全组外访问安全组内的关系数据库MySQL版实例时，需要为安全组添加相应的入方向规则。在ECS上测试是否可以正常连接到RDS实例地址的端口。公网访问检查安全组规则。安全组外访问安全组内的RDS实例时，需要为安全组添加相应的入方向规则。检查网络ACL规则。相同区域主机进行ping测试。白名单添加未将客户端IP加入到白名单，导致无法连接数据库。

来自：
帮助文档
关系数据库MySQL版
最佳实践
连接类问题
数据库连接失败
数据库审计v1.0
然后添加系统需要审计的数据库，在菜单栏选择“ 资产 > 资产管理 ”进入资产管理页面，选择资产管理页签，点击“添加”。在弹出的添加资产页面编辑相关信息。如需配置其他更多信息，可点击“更多配置”，选择单向审计或双向审计，设置加密协议审计。然后配置数据库的安全规则和过滤规则，在菜单栏选择“ 规则配置 > 安全规则 ”进入安全规则页面，选择规则管理页签，点击“推荐”，切换至“全部”。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
数据库使用规范
本章节主要介绍RDS-PostgreSQL数据库使用规范。命名规范对象名（如库、表、索引等）字符总长度小于等于63。禁止对象名（表名、列名、函数名、视图名、序列名等对象名称）使用数据库保留字，不要以pg、数字或下划线开头，具体可参考PostgreSQL官网数据库保留字相关内容。 query语句中的别名不要使用 “小写字母，下划线，数字” 以外的字符，例如中文。建议主键索引应以 pk_ 开头，唯一索引要以 uk_ 开头，普通索引要以 idx_ 打头。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
使用规范概览
数据库使用规范
数据库审计v2.0
本节介绍如何进入数据库审计v2.0版本控制台，及如何使用数据库审计v2.0。数据库审计v2.0版本由数据库审计提供服务。进入控制台方式一：登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页，选择“安全 > 云等保专区”，进入云等保专区控制台。在左侧导航栏，选择“数据库审计 > 数据库审计v2.0”，跳转到数据库审计控制台。方式二：登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页，选择“安全 > 数据库审计”，进入数据库审计控制台。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v2.0
删除数据库资产
3.在左侧导航树中，单击，选择“安全与合规 >数据安全中心”，进入数据安全中心总览界面。 4.在左侧导航树中选择“资产列表”，并选择“数据库 > 已授权”，进入已授权数据库资产列表页面。 5.在数据库资产列表中，在需要删除的数据库资产所在行的“操作”列，单击“删除”。 6.在弹出删除资产提示框中，单击“确定”。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
数据库资产清单
删除数据库资产
数据库实例版本
本节介绍了云数据库GaussDB 的实例版本。云数据库GaussDB 目前支持3.222、3.208版本。

来自：
帮助文档
云数据库GaussDB
产品简介
实例说明
数据库实例版本
数据库审计资产管理
说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令，实现对本地运维人员数据库操作行为的审计，支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。当使用本地运维行为审计方式时，需要添加回环IP地址127.0.0.1和端口号，端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6，IP地址需填写为“::1”。 3.如需配置其他更多信息，可点击“更多配置”，选择单向审计或双向审计，设置加密协议审计。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
数据库审计资产管理
说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令，实现对本地运维人员数据库操作行为的审计，支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。当使用本地运维行为审计方式时，需要添加回环IP地址127.0.0.1和端口号，端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6，IP地址需填写为“::1”。 3.如需配置其他更多信息，可点击“更多配置”，选择单向审计或双向审计，设置加密协议审计。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
如何连接数据库
本页介绍了如何连接文档数据库服务。内网连接使用场景：系统默认提供内网IP地址，通过该地址连接数据库。当应用部署在弹性云服务器上，且该弹性云服务器与文档数据库服务实例处于同一区域、可用区、虚拟私有云子网内，建议单独使用内网IP通过弹性云服务器连接文档数据库服务实例。文档数据库服务和弹性云服务器在不同的安全组默认不能访问，需要在文档数据库服务所属安全组添加一条“入”的访问规则。文档数据库服务默认端口：8030，需要手动修改才能访问其它端口。

来自：
帮助文档
文档数据库服务
开发指南
数据库使用
如何连接数据库
功能类问题
数据库安全审计采用旁路模式部署，通过Agent（数据库节点或应用节点安装Agent）获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，从而实现数据库安全审计功能。因此，您在业务侧使用中间件不影响数据库安全审计功能，不会导致Agent监听SQL失败或者审计没有数据。数据库审计能否对第三方工具执行的SQL语句进行捕捉？可以。数据库审计审计的数据是Agent接入的全量日志和流量数据，与工具无关。数据库审计是否支持云下部署？不支持。

来自：
帮助文档
数据库审计
常见问题
功能类问题

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

弹性伸缩服务

天翼云息壤一体化智算服务平台

科研助手

算力互联调度平台

人脸检测

人脸实名认证

图片鉴黄

文本涉黄审核

推荐文档

绑定和解绑弹性IP

文档下载

产品续订

权限管理