数据库安全_数据库安全文档介绍内容-天翼云

数据库账号管理
本页介绍了文档数据库服务的账号管理。用户可在TeleDB数据库控制台完成基本的数据库账户管理操作。打开TeleDB数据库控制台,点击“DDS”>“实例管理”,进入实例列表页。点击需要查看实例的实例名称进入到实例详情。再点击“账号管理”,进入到当前实例的数据库账户信息详情页。在该功能页,可以创建数据库帐号、修改权限、重置密码、删除帐号等功能,详情可见帐号管理章节。

来自：
帮助文档
文档数据库服务
用户指南
实例管理
数据库账号管理
修改数据库
本节介绍了如何修改数据库。操作场景实例创建成功后,可根据业务需要修改数据库。操作步骤登录天翼云门户。点击控制中心,进入控制中心后,选择目标资源池。在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】,点击进入控制台。在左侧菜单中点击【PostgreSQL】→【实例管理】,点击进入产品实例管理页。在【实例管理】的实例列表中选择目标实例,点击实例名称进入实例管理详情页。选择数据库管理页签。找到要修改的数据库,点击操作列中的修改按钮。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据库管理
修改数据库
数据库审计查看
本页介绍RDS-PostgreSQL数据库审计功能。应用场景您可以通过RDS-PostgreSQL的数据库审计功能查看SQL明细,定期审计SQL。注意开通审计功能后,实例性能有所损耗。审计功能需要内核版本为12.20_P2、13.16_P2、14.13_P2、15.8_P2、16.4及其以上的版本。审计功能需要安装插件pgaudit、pgauditlogtofile到默认数据库postgres下,插件安装参考管理插件。数据库审计默认保存时间为1天,最长保存3天。数据库审计默认关闭。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据库审计
数据库审计查看
数据库管理
本文主要介绍如何使用数据管理服务DMS管理数据库。前提条件已登录数据管理服务。登录所用的数据库账号已经具备足够的库表访问权限。操作步骤点击数据资产 > 实例管理,进入实例列表界面。在实例列表找到目标实例,点击库列表按钮,进入库列表页面。数据库管理的具体操作,详见库列表。说明如需同步实时的数据库元数据,请点击同步元数据按钮手动同步。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
数据库管理
支持的数据库
本页为您介绍天翼云数据传输服务DTS支持的数据库。数据传输服务支持多种数据源之间的数据迁移和同步,不同数据库的支持情况如下所示。数据迁移源库类型及版本目标库类型及版本迁移类型备注RDS for MySQL、自建MySQL 5.6部分版本/5.7/8.0RDS for MySQL 5.7/8.0结构迁移全量迁移增量迁移整库迁移目标库版本建议不低于源库版本。支持分区表。

来自：
帮助文档
数据传输服务DTS
产品概述
支持的数据库
数据库锁表查询
本文主要介绍了DRDS的数据库锁表查询功能。使用场景通过此界面可以看到DRDS关联的MySQL是否存在锁表情况。它可以用于监视和诊断DRDS关联的MySQL数据库中的锁定情况,帮助找出可能导致并发问题的锁定冲突。说明大量的锁表将导致数据库资源占用高,整体性能下降。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 分布式关系型数据库】,进入分布式关系型数据库产品页面。然后单击【管理控制台】,进入【概览】页面。

来自：
帮助文档
分布式关系型数据库
用户指南
运维工具
数据库锁表查询
产品定义
此小节介绍数据库审计的产品定义。数据库审计(DBAudit),提供旁路模式数据库安全审计服务功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。

来自：
帮助文档
数据库审计
产品介绍
产品定义
数据库应用
本节介绍了弹性云主机数据库应用类相关问题。弹性云主机上是否可以搭建数据库? 可以,我们不限制。您可以安装任何类型的数据库。弹性云主机是否支持Oracle数据库? 支持,但是我们建议您在正式使用前,先做性能测试看是否能满足您的需要。

来自：
帮助文档
弹性云主机
常见问题
数据库应用
创建数据库
本文为您介绍创建数据库的相关操作。注意只有超级用户或具有特殊的CREATEDB特权才可以创建数据库。默认情况下,可通过克隆标准系统数据库template1创建新数据库。可通过写TEMPLATE name指定不同的模板。可通过写TEMPLATE template0您可以创建一个干净的数据库,只包含Teledb所预定义的标准对象。以下为创建数据库相关操作。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据库基础开发
DDL操作
数据库管理
创建数据库
数据库迁移
本页介绍了文档数据库服务是否允许将实例在不同的地域之间进行迁移。是否允许将实例在不同的地域之间进行迁移? 数据备份:使用mongodump工具对文档数据库服务的数据库进行备份时,通常需要将备份数据传输到另一个地域或存储设备中,以防止数据丢失。云间高速通道提供高带宽、低时延的网络连接,可以加速备份数据的传输,确保备份过程高效完成。数据迁移:在进行数据迁移时,将文档数据库服务中的数据从一个地域迁移到另一个地域是常见的需求。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库迁移
数据库使用规范
本章节会介绍Mysql数据库的使用规范数据库命名规范所有的数据库对象名称(包括库名、表名、列名等)建议以小写字母命名,每个单词之间用下划线分割。所有的数据库对象名称禁止使用RDS for MySQL保留关键字。

来自：
帮助文档
关系数据库MySQL版
用户指南
使用规范
数据库使用规范
资产管理
本章节为您介绍数据库安全网关的资产管理功能在数据库安全网关中,资产是指系统需要防护和管理的数据库系统。资产管理是系统核心功能之一,涵盖了对各种数据库类型的安全监控与防护操作。手动添加资产1.登录数据库安全网关。2.在左侧菜单栏选择“资产 > 资产管理”进入“资产管理”页面 ,单击页面的“新增”按钮。注意如果资产是集群,需要先在资产管理页面添加集群的所有资产,包括每个节点的地址和端口,以及ScanIP(集群扫描IP)等信息,然后切换到“集群配置”页面进行集群设置。

来自：
帮助文档
数据安全专区
用户指南
数据库安全网关操作指导
资产
资产管理
创建数据库
本文为您介绍创建数据库的相关操作。要创建一个数据库,必须是一个超级用户或者具有特殊的CREATEDB特权,默认情况下,新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地,通过写TEMPLATE template0您可以创建一个干净的数据库,它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.0.0版本产品文档
开发手册
数据库基础开发
DML操作
数据库管理
创建数据库
创建数据库
本文为您介绍创建数据库的相关操作。要创建一个数据库,必须是一个超级用户或者具有特殊的CREATEDB特权,默认情况下,新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地,通过写TEMPLATE template0您可以创建一个干净的数据库,它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.1.0版本产品文档
开发手册
数据库基础开发
DDL操作
数据库管理
创建数据库
创建数据库
本文为您介绍创建数据库的相关操作。要创建一个数据库,必须是一个超级用户或者具有特殊的CREATEDB特权,默认情况下,新数据库将通过克隆标准系统数据库template1被创建。可以通过写TEMPLATE name指定一个不同的模板。特别地,通过写TEMPLATE template0您可以创建一个干净的数据库,它将只包含的Teledb所预定义的标准对象。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V2.0.0版本产品文档
开发手册
数据库基础开发
DDL操作
数据库管理
创建数据库
迁移数据库
本章节介绍了如何创建DRS实例,并将本地Oracle上的test_info数据库迁移到云数据库GaussDB 实例中test_database_info数据库中。迁移前检查在创建任务前,需要针对迁移条件进行手工自检,以确保您的迁移任务更加顺畅。在迁移前,您需要参考入云使用须知获取迁移相关说明。创建迁移任务登录天翼云控制台。单击管理控制台左上角的,选择区域。选择目标实例所在的区域。单击左侧的服务列表图标,选择“数据库 > 数据库服务 > 数据复制”。

来自：
帮助文档
云数据库GaussDB
最佳实践
Oracle迁移到云数据库GaussDB 最佳实践
迁移数据库
创建数据库
以中文、英文字母开头,可以包含数字、中文、英文、下划线(_)、短横线(-)数据库描述,长度为2~256个字符。

来自：
帮助文档
关系数据库PostgreSQL版
API参考
API
数据库
创建数据库
数据库连接失败
连接时所使用的数据库密码是否正确,可通过数据库管理控制台界面进行重置密码。外网无法连接数据库检查安全组规则,为MySQL实例绑定弹性IP后,需要为MySQL实例设置安全组规则。可参见设置安全组规则。检查IP白名单,无论内外网访问,都需要加白名单才可访问,可参见设置IP白名单。MySQL实例绑定公网IP后无法ping通检查安全组规则。在网络控制台的安全组页面中,找到属于目标数据库实例的安全组,检查入方向规则。检查“ 网络ACL”规则。相同区域主机进行ping测试。

来自：
帮助文档
关系数据库MySQL版
故障排查
连接类
数据库连接失败
数据库连接失败
(常见)排除网络不通内网访问确认ECS云主机与关系数据库MySQL版实例是否在同一个区域,同一VPC内。检查安全组规则。安全组外访问安全组内的关系数据库MySQL版实例时,需要为安全组添加相应的入方向规则。在ECS上测试是否可以正常连接到RDS实例地址的端口。公网访问检查安全组规则。安全组外访问安全组内的RDS实例时,需要为安全组添加相应的入方向规则。检查网络ACL规则。相同区域主机进行ping测试。白名单添加未将客户端IP加入到白名单,导致无法连接数据库。

来自：
帮助文档
关系数据库MySQL版
最佳实践
连接类问题
数据库连接失败
升级数据库版本
说明其他约束限制,请参见数据传输服务DTS。操作步骤配置源库及⽬标库信息。进入DTS控制台,选择数据迁移在目前实例对应的DTS服务上单击实例配置。填⼊源库与⽬标库的相关配置信息,包括数据库类型、IP地址端⼝、数据库账号、数据库密码等信息。注意如果选择连接⽅式为SSL安全连接,则需要上传正确的证书⽂件。单击下一步进行迁移数据选择。单击下一步进行迁移前检查。检查项确认无误后开始迁移。进入实例详细中查看迁移进度,当出现增量无延迟后说明两边实例数据迁移同步完成。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
升级数据库版本
同步云数据库
本文主要介绍如何导入用户的云数据库实例信息。前提条件已登录数据管理服务。登录用户具有对实例查看或者更高权限。操作步骤点击数据资产 >实例管理 ,进入实例列表界面。在实例列表页面中,在点击导入云数据库信息按钮。点击确认按钮后,开始对当前用户开通的云数据库实例信息进行同步。同步完成后,在数据管理服务中即可看到对应的实例信息。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
同步云数据库
数据库审计v1.0
然后添加系统需要审计的数据库,在菜单栏选择“ 资产 > 资产管理 ”进入资产管理页面,选择资产管理页签,点击“添加”。在弹出的添加资产页面编辑相关信息。如需配置其他更多信息,可点击“更多配置”,选择单向审计或双向审计,设置加密协议审计。然后配置数据库的安全规则和过滤规则,在菜单栏选择“ 规则配置 > 安全规则 ”进入安全规则页面,选择规则管理页签,点击“推荐”,切换至“全部”。

来自：
帮助文档
云等保专区
常见问题
产品配置类
数据库审计
数据库审计v1.0
数据库使用规范
本章节主要介绍RDS-PostgreSQL数据库使用规范。命名规范对象名(如库、表、索引等)字符总长度小于等于63。禁止对象名(表名、列名、函数名、视图名、序列名等对象名称)使用数据库保留字,不要以pg、数字或下划线开头,具体可参考PostgreSQL官网数据库保留字相关内容。 query语句中的别名不要使用 “小写字母,下划线,数字” 以外的字符,例如中文。建议主键索引应以 pk_ 开头, 唯一索引要以 uk_ 开头,普通索引要以 idx_ 打头。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
使用规范概览
数据库使用规范
数据库审计v2.0
本节介绍如何进入数据库审计v2.0版本控制台,及如何使用数据库审计v2.0。数据库审计v2.0版本由数据库审计提供服务。进入控制台方式一:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“数据库审计 > 数据库审计v2.0”,跳转到数据库审计控制台。方式二:登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 数据库审计”,进入数据库审计控制台。

来自：
帮助文档
云等保专区
用户指南
数据库审计
数据库审计v2.0
数据库审计资产管理
说明本地运维行为审计是指通过安装本地Agent捕获本地数据库客户端程序中实际响应的SQL指令,实现对本地运维人员数据库操作行为的审计,支持Oracle、PostgreSQL、MySQL、SQL Server等主流数据库。当使用本地运维行为审计方式时,需要添加回环IP地址127.0.0.1和端口号,端口号需根据数据库类型进行填写。如果使用的IP类型为IPv6,IP地址需填写为“::1”。如需配置其他更多信息,可点击“更多配置”,选择单向审计或双向审计,设置加密协议审计。参数填写规则可参见下表。

来自：
帮助文档
数据库审计
用户指南
数据库审计资产管理
删除数据库资产
3.在左侧导航树中,单击,选择“安全与合规 >数据安全中心”,进入数据安全中心总览界面。 4.在左侧导航树中选择“资产列表”,并选择“数据库 > 已授权”,进入已授权数据库资产列表页面。 5.在数据库资产列表中,在需要删除的数据库资产所在行的“操作”列,单击“删除”。 6.在弹出删除资产提示框中,单击“确定”。

来自：
帮助文档
数据安全中心
用户指南
资产管理
资产中心
数据库资产清单
删除数据库资产
数据库连接
本节主要介绍数据库连接类问题如何接入GeminiDB Redis 目前GeminiDB Redis提供使用内网、公网、程序代码等方式接入GeminiDB Redis,具体方法请参见连接方式介绍。如何使用GeminiDB Redis提供的多个节点IP地址 GeminiDB Redis提供多个IP地址供客户连接,连接任何一个IP地址都可以访问整个集群,其目的是为了提供负载均衡和容灾能力。您可以通过以下两种方法使用多个IP。业务侧实现连接池,实现负载均衡和故障检测处理。

来自：
帮助文档
云数据库GeminiDB
GeminiDB Redis接口
常见问题
数据库连接
如何连接数据库
本页介绍了如何连接文档数据库服务。内网连接使用场景:系统默认提供内网IP地址,通过该地址连接数据库。当应用部署在弹性云服务器上,且该弹性云服务器与文档数据库服务实例处于同一区域、可用区、虚拟私有云子网内,建议单独使用内网IP通过弹性云服务器连接文档数据库服务实例。文档数据库服务和弹性云服务器在不同的安全组默认不能访问,需要在文档数据库服务所属安全组添加一条“入”的访问规则。文档数据库服务默认端口:8030,需要手动修改才能访问其它端口。

来自：
帮助文档
文档数据库服务
开发指南
数据库使用
如何连接数据库
设置数据库审计日志
本章节主要介绍设置数据库审计日志。前提条件数据库审计日志在集群的“安全配置”页面中进行设置,仅“可用”和“非均衡”状态的集群才支持修改安全配置,同时集群的任务信息不能处于“创建快照中”、“调整大小”、“配置中”和“重启中”。确保当前审计总开关audit_enabled参数已开启(audit_enabled默认值为ON,若关闭请参考修改数据库参数设置为ON)。操作步骤登录DWS 管理控制台。单击“集群管理”。

来自：
帮助文档
数据仓库服务
用户指南
审计日志
数据库审计日志
设置数据库审计日志
创建云数据库GaussDB 实例
本章节介绍了如何创建GaussDB 的实例,用作迁移任务目标库。登录天翼云控制台。单击管理控制台左上角的,选择区域。单击左侧的服务列表图标,选择“数据库 > 云数据库GaussDB ”。在左侧导航栏选择GaussDB > 实例管理。单击“购买数据库实例”。配置实例名称和实例基本信息。选择实例规格。本示例中为测试实例,选择较小的测试规格,实际可选规格以界面为准。选择实例所属的VPC和安全组、配置数据库端口。配置实例密码等信息。单击“立即购买”。

来自：
帮助文档
云数据库GaussDB
最佳实践
Oracle迁移到云数据库GaussDB 最佳实践
创建云数据库GaussDB 实例
功能特性
SQL注入数据库安全审计提供SQL注入库,可以基于SQL命令特征或风险等级,发现数据库异常行为立即告警。系统资源当系统资源(CPU、内存和磁盘)占用率达到设置的告警阈值时立即告警。针对各种异常行为提供精细化报表会话行为提供客户端和数据库用户会话分析报表。风险操作提供风险分布情况分析报表。

来自：
帮助文档
数据库安全
产品介绍
功能特性
数据库权限管理
例如:在数据库上给用户赋予插入权限,那么在数据库下面的表就有了插入权限,回收这个插入权限,只能在数据库上回收,不能在表上回收。如果数据库被删除后,再重新创建同名的数据库,数据库权限不会继承,需要对操作该数据库的用户或项目重新进行赋权。例如,testdb数据库给用户A赋予了删除数据库的权限,后续执行了删除testdb数据库,并重新创建了testdb数据库。如果希望A用户继续保留删除testdb数据库的权限,则需要重新对A用户赋予该权限。

来自：
帮助文档
数据湖探索
用户指南
数据管理
库表管理
数据库权限管理

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

训推服务

AI Store

模型推理服务

推荐文档

产品计费方式

产品定义

NAT网关删除

如何申请发票？