本文为您介绍云防火墙(原生版)的权限管理能力,支持通过IAM实现对云防火墙(原生版)的访问控制、权限分配。 云防火墙(原生版)通过IAM(统一身份认证服务,Identity and Access Management)对用户权限进行管理,IAM可以帮助用户安全地控制云防火墙(原生版)服务的访问及操作权限。默认情况下,天翼云主账号拥有管理员权限,而主账号创建的IAM用户没有任何权限。
本页介绍天翼云TeleDB数据库的审计日志相关操作。 注意审计日志模块只有超级管理员才能进入。 SQL审计 SQL审计日志记录了用户于何时对哪个数据源执行了什么类型的SQL语句,并对该操作给出 high 、 medium 、low三种等级的风险评估。对数据源的记录最精细可以审计到表级别 ,同时也会记录SQL执行的结果、查询耗时、影响行数等信息。若执行失败,会记录对应的报错信息。
准备RDS for MySQL 如果存在可用的RDS for MySQL实例,则可跳过本环节,否则用户需先自行通过天翼云官网购买对应资源池(目前支持上海36/华东1/西南1/华北2/长沙42/杭州7)的数据库实例,相关操作可参考天翼云关系数据库MySQL版-创建实例文档。 本地数据库绑定公网IP 用户本地数据库绑定公网IP,具体操作步骤及方法取决于用户本地网的架构,天翼云不做具体说明。 本地数据库添加白名单 本地数据库需要添加DTS实例配置的公网IP远程访问数据库的权限。