客户端应用所在ECS设置防火墙。 客户端应用所在的服务器建议配置防火墙过滤规则。 d. 设置实例访问密码。 e. 配置实例白名单。 Redis-cli使用 f. 隐藏密码 安全问题:通过在redis-cli指定-a参数,密码会被ps出来,属于敏感信息。 解决方案:修改Redis源码,在main方法进入后,立即隐藏掉密码,避免被ps出来。 g. 禁用脚本通过sudo方式执行 安全问题:redis-cli访问参数带密码敏感信息,会被ps出来,也容易被系统记录操作日志。
网络隔离 MySQL 实例运行在独立的 VPC 内,该VPC不与其他实例共享。在创建完实例后,MySQL 会为租户分配此子网的 IP 地址,用于连接数据库。MySQL 实例运行在租户独立的虚拟私有云内,可提升关系型数据库实例的安全性。 存储隔离 存储资源按照租户维度进行分配,每个租户的实例与其他租户的实例是相互独立的,并且有资源隔离,互不影响。 访问控制 租户创建 MySQL 实例时,系统默认会为租户同步创建一个数据库主帐户,该帐户允许租户操作自己创建的 MySQL 实例数据库。