数据库安全_数据库安全文档介绍内容-天翼云

数据库迁移
本页介绍了文档数据库服务是否允许将实例在不同的地域之间进行迁移。是否允许将实例在不同的地域之间进行迁移? 数据备份:使用mongodump工具对文档数据库服务的数据库进行备份时,通常需要将备份数据传输到另一个地域或存储设备中,以防止数据丢失。云间高速通道提供高带宽、低时延的网络连接,可以加速备份数据的传输,确保备份过程高效完成。数据迁移:在进行数据迁移时,将文档数据库服务中的数据从一个地域迁移到另一个地域是常见的需求。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库迁移
数据库使用规范
本章节会介绍Mysql数据库的使用规范数据库命名规范所有的数据库对象名称(包括库名、表名、列名等)建议以小写字母命名,每个单词之间用下划线分割。所有的数据库对象名称禁止使用RDS for MySQL保留关键字。

来自：
帮助文档
关系数据库MySQL版
用户指南
使用规范
数据库使用规范
创建数据库
本文为您介绍创建数据库的相关操作。要创建一个数据库,必须是一个超级用户或者具有特殊的CREATEDB特权,默认情况下,新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地,通过写TEMPLATE template0您可以创建一个干净的数据库,它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
开发手册
数据库基础开发
DDL操作
数据库管理
创建数据库
创建数据库
本文为您介绍创建数据库的相关操作。要创建一个数据库,必须是一个超级用户或者具有特殊的CREATEDB特权,默认情况下,新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地,通过写TEMPLATE template0您可以创建一个干净的数据库,它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.0.0版本产品文档
开发手册
数据库基础开发
DML操作
数据库管理
创建数据库
创建数据库
本文为您介绍创建数据库的相关操作。要创建一个数据库,必须是一个超级用户或者具有特殊的CREATEDB特权,默认情况下,新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地,通过写TEMPLATE template0您可以创建一个干净的数据库,它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V2.0.0版本产品文档
开发手册
数据库基础开发
DDL操作
数据库管理
创建数据库
迁移数据库
本章节介绍了如何创建DRS实例,并将本地Oracle上的test_info数据库迁移到云数据库GaussDB 实例中test_database_info数据库中。迁移前检查在创建任务前,需要针对迁移条件进行手工自检,以确保您的迁移任务更加顺畅。在迁移前,您需要参考入云使用须知获取迁移相关说明。创建迁移任务登录天翼云控制台。单击管理控制台左上角的,选择区域。选择目标实例所在的区域。单击左侧的服务列表图标,选择“数据库 > 数据库服务 > 数据复制”。

来自：
帮助文档
云数据库GaussDB
最佳实践
Oracle迁移到云数据库GaussDB 最佳实践
迁移数据库
创建数据库
以中文、英文字母开头,可以包含数字、中文、英文、下划线(_)、短横线(-)数据库描述,长度为2~256个字符。

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
数据库
创建数据库
同步云数据库
本文主要介绍如何导入用户的云数据库实例信息。前提条件已登录数据管理服务。登录用户具有对实例查看或者更高权限。操作步骤点击数据资产 >实例管理 ,进入实例列表界面。在实例列表页面中,在点击导入云数据库信息按钮。点击确认按钮后,开始对当前用户开通的云数据库实例信息进行同步。同步完成后,在数据管理服务中即可看到对应的实例信息。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
同步云数据库
升级数据库版本
说明其他约束限制,请参见数据传输服务DTS。操作步骤配置源库及⽬标库信息。进入DTS控制台,选择数据迁移在目前实例对应的DTS服务上单击实例配置。填⼊源库与⽬标库的相关配置信息,包括数据库类型、IP地址端⼝、数据库账号、数据库密码等信息。注意如果选择连接⽅式为SSL安全连接,则需要上传正确的证书⽂件。单击下一步进行迁移数据选择。单击下一步进行迁移前检查。检查项确认无误后开始迁移。进入实例详细中查看迁移进度,当出现增量无延迟后说明两边实例数据迁移同步完成。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
升级数据库版本
数据库连接失败
连接时所使用的数据库密码是否正确,可通过数据库管理控制台界面进行重置密码。外网无法连接数据库检查安全组规则,为MySQL实例绑定弹性IP后,需要为MySQL实例设置安全组规则。可参见设置安全组规则。检查IP白名单,无论内外网访问,都需要加白名单才可访问,可参见设置IP白名单。MySQL实例绑定公网IP后无法ping通检查安全组规则。在网络控制台的安全组页面中,找到属于目标数据库实例的安全组,检查入方向规则。检查“ 网络ACL”规则。相同区域主机进行ping测试。

来自：
帮助文档
关系数据库MySQL版
故障排查
连接类
数据库连接失败
数据库使用规范
本章节主要介绍RDS-PostgreSQL数据库使用规范。命名规范对象名(如库、表、索引等)字符总长度小于等于63。禁止对象名(表名、列名、函数名、视图名、序列名等对象名称)使用数据库保留字,不要以pg、数字或下划线开头,具体可参考PostgreSQL官网数据库保留字相关内容。 query语句中的别名不要使用 “小写字母,下划线,数字” 以外的字符,例如中文。建议主键索引应以 pk_ 开头, 唯一索引要以 uk_ 开头,普通索引要以 idx_ 打头。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
使用规范概览
数据库使用规范
数据库连接失败
(常见)排除网络不通内网访问确认ECS云主机与关系数据库MySQL版实例是否在同一个区域,同一VPC内。检查安全组规则。安全组外访问安全组内的关系数据库MySQL版实例时,需要为安全组添加相应的入方向规则。在ECS上测试是否可以正常连接到RDS实例地址的端口。公网访问检查安全组规则。安全组外访问安全组内的RDS实例时,需要为安全组添加相应的入方向规则。检查网络ACL规则。相同区域主机进行ping测试。白名单添加未将客户端IP加入到白名单,导致无法连接数据库。

来自：
帮助文档
关系数据库MySQL版
最佳实践
连接类问题
数据库连接失败
数据库审计v1.0
然后添加系统需要审计的数据库,在菜单栏选择“ 资产 > 资产管理 ”进入资产管理页面,选择资产管理页签,点击“添加”。在弹出的添加资产页面编辑相关信息。如需配置其他更多信息,可点击“更多配置”,选择单向审计或双向审计,设置加密协议审计。然后配置数据库的安全规则和过滤规则,在菜单栏选择“ 规则配置 > 安全规则 ”进入安全规则页面,选择规则管理页签,点击“推荐”,切换至“全部”。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
数据库审计v2.0
本节介绍如何进入数据库审计v2.0版本控制台,及如何使用数据库审计v2.0。数据库审计v2.0版本由数据库审计提供服务。进入控制台方式一:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“数据库审计 > 数据库审计v2.0”,跳转到数据库审计控制台。方式二:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 数据库审计”,进入数据库审计控制台。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v2.0
数据库审计资产管理
说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令,实现对本地运维人员数据库操作行为的审计,支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。当使用本地运维行为审计方式时,需要添加回环IP地址127.0.0.1和端口号,端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6,IP地址需填写为“::1”。若需要新增天翼云RDS资产,需要在“系统管理 > 日志采集方式”中开启接收天翼云RDS日志。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
删除数据库资产
3.在左侧导航树中,单击,选择“安全与合规 >数据安全中心”,进入数据安全中心总览界面。 4.在左侧导航树中选择“资产列表”,并选择“数据库 > 已授权”,进入已授权数据库资产列表页面。 5.在数据库资产列表中,在需要删除的数据库资产所在行的“操作”列,单击“删除”。 6.在弹出删除资产提示框中,单击“确定”。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
数据库资产清单
删除数据库资产
数据库实例版本
本节介绍了云数据库GaussDB 的实例版本。云数据库GaussDB 目前支持3.222、3.208版本。

来自：
帮助文档
云数据库GaussDB
产品简介
实例说明
数据库实例版本
数据库连接
本节主要介绍数据库连接类问题如何接入GeminiDB Redis 目前GeminiDB Redis提供使用内网、公网、程序代码等方式接入GeminiDB Redis,具体方法请参见连接方式介绍。如何使用GeminiDB Redis提供的多个节点IP地址 GeminiDB Redis提供多个IP地址供客户连接,连接任何一个IP地址都可以访问整个集群,其目的是为了提供负载均衡和容灾能力。您可以通过以下两种方法使用多个IP。业务侧实现连接池,实现负载均衡和故障检测处理。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
常见问题
数据库连接
功能特性
SQL注入数据库安全审计提供SQL注入库,可以基于SQL命令特征或风险等级,发现数据库异常行为立即告警。系统资源当系统资源(CPU、内存和磁盘)占用率达到设置的告警阈值时立即告警。针对各种异常行为提供精细化报表会话行为提供客户端和数据库用户会话分析报表。风险操作提供风险分布情况分析报表。

来自：
帮助文档
数据库安全
产品介绍
功能特性
如何连接数据库
本页介绍了如何连接文档数据库服务。内网连接使用场景:系统默认提供内网IP地址,通过该地址连接数据库。当应用部署在弹性云服务器上,且该弹性云服务器与文档数据库服务实例处于同一区域、可用区、虚拟私有云子网内,建议单独使用内网IP通过弹性云服务器连接文档数据库服务实例。文档数据库服务和弹性云服务器在不同的安全组默认不能访问,需要在文档数据库服务所属安全组添加一条“入”的访问规则。文档数据库服务默认端口:8030,需要手动修改才能访问其它端口。

来自：
帮助文档
文档数据库服务
开发指南
数据库使用
如何连接数据库
服务版本差异
版本支持纳管的数据库数量数据脱敏能力水印溯源能力基本数据库国产数据库大数据组件标准版4/8/16/32√√√××高级版4/8/16/32√√√√×企业版4/8/16/32√√√√√数据库安全网关数据安全专区的数据库安全网关实例仅有标准版可选择。版本支持纳管的资产数量产品能力标准版4/8/16/32提供数据库准入、访问控制、攻击防护、动态脱敏、运维审批等多种能力API安全网关API安全网关支持标准版、高级版、企业版、旗舰版。

来自：
帮助文档
数据安全专区
产品介绍
服务版本差异
功能类问题
数据库安全审计采用旁路模式部署,通过Agent(数据库节点或应用节点安装Agent)获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据,从而实现数据库安全审计功能。因此,您在业务侧使用中间件不影响数据库安全审计功能,不会导致Agent监听SQL失败或者审计没有数据。数据库审计能否对第三方工具执行的SQL语句进行捕捉? 可以。数据库审计审计的数据是Agent接入的全量日志和流量数据,与工具无关。数据库审计是否支持云下部署? 不支持。

来自：
帮助文档
数据库审计
常见问题
功能类问题
设置数据库审计日志
本章节主要介绍设置数据库审计日志。前提条件数据库审计日志在集群的“安全配置”页面中进行设置,仅“可用”和“非均衡”状态的集群才支持修改安全配置,同时集群的任务信息不能处于“创建快照中”、“调整大小”、“配置中”和“重启中”。确保当前审计总开关audit_enabled参数已开启(audit_enabled默认值为ON,若关闭请参考修改数据库参数设置为ON)。操作步骤登录DWS 管理控制台。单击“集群管理”。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
数据库审计日志
设置数据库审计日志
数据库权限管理
例如:在数据库上给用户赋予插入权限,那么在数据库下面的表就有了插入权限,回收这个插入权限,只能在数据库上回收,不能在表上回收。如果数据库被删除后,再重新创建同名的数据库,数据库权限不会继承,需要对操作该数据库的用户或项目重新进行赋权。例如,testdb数据库给用户A赋予了删除数据库的权限,后续执行了删除testdb数据库,并重新创建了testdb数据库。如果希望A用户继续保留删除testdb数据库的权限,则需要重新对A用户赋予该权限。

来自：
帮助文档
数据湖探索
用户指南
数据管理
库表管理
数据库权限管理
配置元数据库
可按需前往“账号管理”页,点击“创建账号”,创建非root用户账号,并为该账号授予数据库的操作权限。说明1、当前仅支持通过内网地址进行数据库连接。请选择关联与当前集群同一虚拟私有云(VPC)下的MySQL数据库。2、配置元数据库信息时,请提前创建数据库,若需要部署多个服务,请创建多个数据库,创建方式可参考创建数据库。3、元数据配置所需信息可前往数据库控制台查看。4、请确保配置的数据库用户具有该数据库的读写权限。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
管理数据连接
配置元数据库
（可选）新建数据库模式
在左侧菜单选择,单击数据连接名称,选择数据库,目录层级展开至需要删除的数据库模式,右键单击数据库模式名称,选择“删除”。在弹出的“删除模式”页面,单击“确定”,删除数据库模式。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
数据管理
（可选）新建数据库模式
重命名数据库
单击【数据库管理】,可以看到实例已创建的数据库列表。选择目标数据库,单击操作列的【修改数据库名】按钮。在弹出的输入框中,输入修改后的数据库名,单击【确定】。

来自：
帮助文档
关系数据库SQL Server版
用户指南
管理数据库
重命名数据库
添加数据库
数据来源实例的来源,如云数据库,公网/直连数据库,数据管理模块代理数据库。数据库类型数据类型,如MySQL、PostgreSQL、TeleDB。地域/资源池云数据库的所属资源池。云数据库云数据库的基本信息,含ip、端口。最大连接数当前用户能获取到的数据库最大连接数。数据库账号用于登录该实例的数据库账号。数据库密码登录账号的密码。 4、完成以上信息的填写后,单击测试连接按钮。 5、弹出连接成功的提示后,单击确定按钮完成云数据库的添加。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
管理平台使用手册
数据管理服务操作指南
实例列表
添加数据库
删除数据库
本页介绍了天翼云关系数据库MySQL版管理控制台删除数据库方法。关系数据库MySQL版管理控制台删除数据库的方法如下。操作场景用户可删除自己创建的数据库。数据库一旦删除,数据会丢失,请谨慎操作。限制条件恢复中的实例,以及异常的实例,不可进行该操作。操作步骤在天翼云官网首页的顶部菜单栏,选择产品 > 数据库 > 关系型数据库 > 关系数据库MySQL版,进入关系数据库MySQL产品页面。然后单击管理控制台,进入TeleDB数据库概览页面。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库管理
删除数据库
创建云数据库GaussDB 实例
本章节介绍了如何创建GaussDB 的实例,用作迁移任务目标库。登录天翼云控制台。单击管理控制台左上角的,选择区域。单击左侧的服务列表图标,选择“数据库 > 云数据库GaussDB ”。在左侧导航栏选择GaussDB > 实例管理。单击“购买数据库实例”。配置实例名称和实例基本信息。选择实例规格。本示例中为测试实例,选择较小的测试规格,实际可选规格以界面为准。选择实例所属的VPC和安全组、配置数据库端口。配置实例密码等信息。单击“立即购买”。

来自：
帮助文档
云数据库GaussDB
最佳实践
Oracle迁移到云数据库GaussDB 最佳实践
创建云数据库GaussDB 实例
修改数据库端口
说明:本章节会介绍在控制台如何修改数据库端口操作场景关系型数据库服务支持修改主实例和只读实例的数据库端口,对于主备实例,修改主实例的数据库端口,该实例下备实例的数据库端口会被同步修改。约束条件端口修改中,以下操作不可进行:绑定弹性公网IP。删除实例。创建备份。操作步骤登录管理控制台。单击管理控制台左上角的,选择区域和项目。选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。在“实例管理”页面,选择指定的实例,单击主实例名称,或单击,单击只读实例名称。

来自：
帮助文档
专属云（关系型数据库MySQL）
用户指南
连接管理
修改数据库端口
修改数据库备注
本章节会介绍如何修改数据库备注操作场景关系型数据库服务支持为创建的数据库添加备注,以方便用户备注分类。操作步骤 1、登录管理控制台。 2、单击管理控制台左上角的,选择区域和项目。 3、选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 4、在“实例管理”页面,单击目标实例名称,进入实例的“基本信息”页面。 5、在左侧导航栏,单击“数据库管理”,进入数据库管理页面。 6、在目标数据库的“备注”列单击,修改数据库备注。说明数据库备注长度为0~512个字符。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库管理
修改数据库备注

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

镜像服务

轻量型云主机

一体化计算加速平台·异构计算

AI Store

训推服务

模型推理服务

科研助手

推荐文档

登录

文档下载

配置日志存储时长

专属云扩容

代金券支付后是否可以开发票？