电信云数据库安全_电信云数据库安全文档介绍内容-天翼云

数据库
本文主要介绍数据库数据库监控项可以对数据库的访问进行监控,可以监控的数据库包含C3P0连接池、Cassandra、ClickHouse、DBCP、Druid、EsRestClient、GaussDb、Hikari连接池、Jetcd、ObsClient、MySQL、Postgresql、Oracle、HBase 以及MongoDB多种类型。对于数据库的监控,APM系统会采集具体的执行语句详情,方便用户定位代码级的性能问题。查看数据库监控步骤 1 登录管理控制台。

来自：
帮助文档
应用性能管理
用户指南
应用指标监控
应用监控详情
数据库
数据库
数据库模块为您清晰地展示数据库表数据,支持快速查询数据和查询表结构等。使用限制当前数据库仅支持展示内置Hive数据源的元数据,其他数据源的元数据敬请期待。页面进入单击左上方的图标,选择全部产品 > 数据处理 > 即席查询 > 数据库。页面说明 1、查看数据库表字段信息您可以按库、表、字段逐级查看元数据信息。 2、查询表数据选择指定表,右键选择查询表,即可快速生成查询表数据的SQL并执行。

来自：
帮助文档
大数据管理平台 DataWings
用户指南
数据处理
即席查询
数据库
使用libpq连接数据库
本节介绍了如何使用libpq连接云数据库GaussDB 数据库。云数据库GaussDB 主备版部署形态未对此接口在应用程序开发场景下的使用做验证。因此对使用此接口做应用程序开发存在的风险未知,故不推荐用户使用此套接口做应用程序开发。推荐用户使用ODBC或JDBC接口来替代。

来自：
帮助文档
云数据库GaussDB
快速入门
使用驱动连接实例
使用libpq连接数据库
功能类
支持的数据库类型数据库安全审计支持数据库类型及版本如表所示。

来自：
帮助文档
数据库安全
常见问题
功能类
添加公网/直连数据库
数据来源实例的来源,如云数据库,公网/直连数据库等。数据库类型数据类型,如MySQL、PostgreSQL、SQLServer、DRDS、MongoDB、DDS等。连接地址公网/直连数据库的ip和端口,目前已支持IPv6,支持隐藏实例地址。注意:录入IPv6实例时需确保实例具备IPv6地址,并开通公网IPv6带宽。数据库账号用于登录该实例的数据库账号。数据库密码登录账号的密码。管控规则仅限组织为企业版时显示,可设置当前实例的管控规则。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
添加公网/直连数据库
数据库权限
与社区版MongoDB相比,文档数据库服务进行了系列安全加固,社区版MongoDB用户可以不使用鉴权方式直接连接MongoDB数据库,但是文档数据库服务则需要用户使用用户名密码认证方式进行数据库服务的连接,此外对于密码的强度也进行了校验,用户密码需要满足密码复杂度要求才可以。文档数据库服务的角色管理角色管理是一种用于控制用户访问权限的重要机制。通过角色管理,可以定义不同用户对数据库的操作权限。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库权限
查看会话分布
此小节介绍数据库安全查看数据库的会话分布情况。添加的数据库连接到数据库安全审计实例后,您可以查看该数据库的会话分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入会话界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看会话分布
查看审计报表
此小节介绍数据库安全如何查看审计报表。数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后,您可以立即生成审计报表,并在线预览或下载审计报表。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。立即生成审计报表登录管理控制台。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计报表
添加审计范围
通过添加审计范围,设置需要审计的数据库范围数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计的所有数据库进行安全审计。您也可以通过添加审计范围,设置需要审计的数据库范围。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“审计规则”,进入审计规则界面。

来自：
帮助文档
数据库安全
用户指南
配置审计规则
添加审计范围
设置安全组规则
创建主备版实例时,如果需要修改内网安全组,请确保入方向规则TCP协议端口包含:20050,5000-5001,2379-2380,6000,6500, - ( + 100)。(例如设置的数据库端口为8000,则安全组中需要包含8000-8100)。为了保障数据库的安全性和稳定性,在使用云数据库GaussDB 实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。内网连接云数据库GaussDB 实例时需要为云数据库GaussDB 和ECS分别设置安全组规则。

来自：
帮助文档
云数据库GaussDB
用户指南
实例管理
设置安全组规则
查看审计总览信息
此小节介绍数据库安全查看审计信息。添加的数据库连接到数据库安全审计实例后,您可以查看数据库的审计总览信息,包括数据库的总体审计情况、风险分布、会话统计以及SQL分布情况。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入总览界面,操作步骤如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看审计总览信息
数据库参数
文档数据库服务数据一致性策略:writeConcern与readConcern的运用与限制 MongoDB的写入和读取是数据库操作中重要的两个方面。为了确保数据的可靠性和一致性,MongoDB提供了writeConcern和readConcern这两个机制。当我们谈论writeConcern时,实际上是在谈论写入操作的策略。通过配置writeConcern,我们可以控制数据写入的行为。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库参数
数据库权限类
本节介绍了数据库权限相关问题与处理方法。 TaurusDB提供root帐号或super权限吗 TaurusDB)提供的管理员帐号为root帐号,具有去除super、file、shutdown和create tablespace后的最高权限。大部分的云数据库服务平台,都未给root帐号提供super权限。

来自：
帮助文档
云数据库TaurusDB
常见问题
数据库权限类
部署架构
此小节介绍数据库安全部署架构。审计分析场景数据库安全审计采用数据库旁路部署方式,支持对管理控制台上的RDS、ECS/BMS自建的数据库进行审计。数据库安全审计部署架构如图所示: 数据库安全审计的Agent部署说明如下: ECS/BMS自建数据库:在数据库端部署Agent。 RDS关系型数据库:在应用端或代理端部署Agent。

来自：
帮助文档
数据库安全
产品介绍
部署架构
购买类
本小节介绍数据库安全购买类常见问题。购买实例时如何选择“子网”? 需要选择与数据库同一VPC的子网。购买实例时为何要选择VPC? 对于非云上的数据库,Agent和DBSS实例之间的网络需要通过VPC互通。DBSS实例的VPC和安装Agent的节点如果在不同VPC,将导致无法审计。同一区域可以多少个数据库安全审计实例? 基础版:最多支持3个数据库实例。专业版:最多支持6个数据库实例。高级版:最多支持30个数据库实例。在专属云上购买数据库安全服务会消耗专属云上的资源吗?

来自：
帮助文档
数据库安全
常见问题
购买类
该产品与其他服务的关系
此小节介绍数据库安全与其他服务的关系。与弹性云主机的关系数据库安全服务实例创建在弹性云主机上,用户可以通过该实例,为弹性云主机上的自建数据库提供安全审计功能。与关系型数据库的关系数据库安全服务可以为关系型数据库服务中的RDS实例提供安全审计功能。与物理机的关系数据库安全服务可以为物理机上的自建数据库提供安全审计功能。

来自：
帮助文档
数据库安全
产品介绍
该产品与其他服务的关系
产品定义
此小节介绍数据库安全服务的产品定义。产品介绍数据库安全服务,即DBSS(Database Security Service),提供旁路模式数据库安全审计服务功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。

来自：
帮助文档
数据库安全
产品介绍
产品定义
MongoDB数据库迁移
目标数据库安全组规则设置: 目标数据库默认与DRS迁移实例处在同一个VPC,网络是互通的,DRS可以直接写入数据到目标数据库,不需要进行任何设置。 4.其他事项准备: 由于迁移过程不会迁移MongoDB数据库的用户信息以及相关参数,需要自行将上述信息导出后手动添加到目标DDS中。迁移步骤以下操作以公网网络迁移的方式为例,指导您通过DRS将本地MongoDB数据库实时迁移至本云DDS实例。 1.创建迁移任务。

来自：
帮助文档
数据库复制
最佳实践
本地数据库实时迁移
MongoDB数据库迁移
数据库数据迁入
RDS-PostgreSQL支持导入哪些数据库引擎的数据支持同构型数据库之间数据导入导出:即相同引擎数据库之间数据导入导出。不支持异构型数据库之间数据导入导出:即不同引擎数据库之间数据导入导出。例如,从Oracle导入数据到RDS-PostgreSQL支持的数据库引擎。异构型数据库之间数据导入导出,一般需要第三方软件,通过数据复制的方式来实现。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库数据迁入
查看系统监控信息
查看数据库安全审计的系统监控信息。通过查看数据库安全审计的系统监控信息,您可以了解系统资源和流量使用情况等信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击右上角的 ,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。在左侧导航树中,选择“实例列表”,进入实例列表界面。

来自：
帮助文档
数据库安全
用户指南
查看监控信息
查看系统监控信息
使用限制
此小节介绍数据库安全审计的使用限制使用限制在使用数据库安全审计前,您需要了解数据库安全审计的使用限制。

来自：
帮助文档
数据库安全
产品介绍
使用限制
数据库实例连接
应用程序是否需要支持自动重连数据库建议应用程序支持自动重连数据库,且采用长连接方式连接数据库,以降低资源消耗,提升数据库工作性能。当数据库重启后,则无需人工介入,应用自动恢复数据库连接,提供更高的可用性,提升应用容错能力。绑定公网IP后无法ping通的解决方案检查安全组规则。在网络控制台的安全组页面中,找到属于目标数据库实例的安全组,检查入方向规则。检查“ 网络ACL”规则。相同区域主机进行ping测试。

来自：
帮助文档
关系数据库MySQL版
常见问题
操作类
数据库实例连接
设置邮件通知
数据库安全审计默认开启邮件通知,当数据库发生设置的告警事件或生成报表时,数据库安全审计将发送通知邮件。:开启:关闭收件人输入收件人的邮箱地址。 - 抄送人可选参数。输入抄送人的邮箱地址。 - 单击“应用”。

来自：
帮助文档
数据库安全
用户指南
设置邮件和告警通知
设置邮件通知
数据库实例状态
修改端口号中正在修改数据库实例的数据库端口。修改安全组中正在修改数据库实例的安全组。参数组状态表状态和说明状态说明同步中数据库参数的修改已生效。参数组变更,等待重启数据库参数修改后,有些参数修改,需等待用户重启实例才能生效。

来自：
帮助文档
文档数据库服务
产品介绍
实例说明
数据库实例状态
变更数据库代理的规格
任务提交成功后,单击“返回云数据库RDS列表”,在实例管理页面,可以看到实例状态为“代理实例规格变更中”。稍后在对应的“数据库代理”页面,查看实例规格,检查修改是否成功。此过程需要13~15分钟。

来自：
帮助文档
关系数据库MySQL版
用户指南
数据库代理（读写分离）
变更数据库代理的规格
查看语句详细信息
此小节介绍数据库安全查看数据库详细的SQL语句信息。添加的数据库连接到数据库安全审计实例后,您可以查看该数据库详细的SQL语句信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。操作步骤登录管理控制台。单击管理控制台上方的“服务列表”,选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。进入SQL语句页面,操作步骤如下图所示。查询SQL语句信息,如下图所示。

来自：
帮助文档
数据库安全
用户指南
查看审计结果
查看语句详细信息
管理审计范围
前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功添加审计范围。启用、编辑和删除审计范围前,请确认审计范围的状态为“已禁用”。禁用审计范围前,请确认审计范围的状态为“已启用”。注意数据库安全审计默认提供一条“全审计规则”的审计范围,可以审计所有连接数据库安全审计实例的数据库。该审计规则默认开启,您只能禁用或启用该审计规则。查看审计范围信息登录管理控制台。单击右上角的,选择区域。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理审计范围
查看SQL注入检测信息
本章节介绍如何查看数据库安全审计的SQL注入检测信息。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。已成功开启数据库安全审计功能。操作步骤登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 审计规则”,进入审计规则界面。在“选择实例”下拉列表框中,选择需要查看SQL注入检测信息的实例,选择“SQL注入”页签。

来自：
帮助文档
数据库安全
用户指南
其他操作
查看SQL注入检测信息
新建数据库
本章节主要介绍数据管理的新建数据库操作。数据连接创建完成后,您可以基于数据连接,通过可视化模式或SQL脚本方式新建数据库。 (推荐)可视化模式:您可以直接在DataArts Studio数据开发模块通过No Code方式,新建数据库。 SQL脚本方式:您也可以在DataArts Studio数据开发模块或对应数据湖产品的SQL编辑器上,开发并执行用于创建数据库的SQL脚本,从而创建数据库。本章节以可视化模式为例,介绍如何在数据开发模块新建数据库。前提条件已开通相应的云服务。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
数据管理
新建数据库
数据库调用
以数据库为维度,展示当前应用下,各个数据库的监控详情。功能入口选择目标资源池,并登录APM组件控制台。在左侧导航栏中选择“ 应用列表 ”。在应用列表中选择您想查看的应用,点击“ 应用名称 ”打开新的应用详情链接。在左侧导航栏中选择“ 数据库调用 ”,您可以在应用详情页面切换不同的页签,诸如“ 概览 ”、“ 数据库监控 ”等等查看相应信息。功能说明关键指标以数据库为维度,展示各个数据库的IP端口、数据库名称、请求数、响应时间、错误数和异常数。

来自：
帮助文档
应用性能监控
用户指南
应用列表
其他分析视角
数据库调用
数据库灰度
本章节介绍数据库治理中的数据库灰度概述数据库灰度在应用层提供灰度环境数据隔离能力。其原理是将数据层的流量路由到数据库影子表中,从而与原有数据进行隔离。结合全链路灰度,可以实现网关到后端服务再到数据库的全链路环境隔离,方便进行灰度环境的服务验证。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
数据库治理
数据库灰度
通过全量备份文件恢复云数据库
新实例跳转到“恢复到新实例”的服务选型页面: 数据库引擎与原实例相同,数据库端口默认为1433,以上参数皆不可修改。存储空间大小默认和原实例相同,且必须大于或等于原实例存储空间大小,数据库密码需重新设置。其他参数,用户需设置,请参见步骤一:创建实例。说明新数据库名不能与原数据库重名,重命名恢复之后,使用原库名建立的同义词不可用。新数据库名不能包含rdsadmin、master、msdb、tempdb、model或resource字段(不区分大小写)。

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
通过全量备份文件恢复云数据库

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

多活容灾服务

算力互联调度平台

人脸检测

人脸实名认证

人脸属性识别

图片涉暴恐识别

图片鉴黄

推荐文档

在第三方应用中集成监控应用

全面了解天翼云⑨：远程桌面无法复制粘贴

如何修改发票抬头

实例恢复

登录