云服务器内容精选

华为云首页用户手册

身份认证与访问控制

云数据库 GAUSSDB-服务的访问控制:身份认证

身份认证用户访问云数据库 GaussDB 时支持对数据库用户进行身份验证，包含密码验证和 IAM 验证两种方式。密码验证您需要对数据库实例进行管理，使用数据管理服务（Data Admin Service）登录数据库时，需要对账号密码进行验证，验证成功后方可进行操作。 IAM验证您可以使用统一身份认证服务（Identity and Access Management， IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。您创建的IAM用户，需要通过验证用户和密码才可以使用GaussDB资源。具体请参见创建IAM用户并登录。

云数据库 GAUSSDB 身份认证与访问控制
云数据库 GAUSSDB-服务的访问控制:访问控制

访问控制权限控制购买实例之后，您可以使用IAM为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，通过IAM进行精细的权限管理。具体内容请参见权限管理。 VPC和子网虚拟私有云（Virtual Private Cloud， VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。具体内容请参见创建虚拟私有云和子网。安全组安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的和 GaussDB数据库实例提供访问策略。为了保障数据库的安全性和稳定性，在使用GaussDB数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。具体请参见设置安全组规则。

云数据库 GAUSSDB 身份认证与访问控制
CloudPond云服务-服务的访问控制:CloudPond基础设施安全

CloudPond基础设施安全华为云致力于打造可信云平台，CloudPond整体上继承了华为云安全建设规范，具体安全方案细节请参见华为云安全白皮书。 CloudPond用户侧和平台侧分别实施了严格的安全隔离策略，华为云负责CloudPond平台的运维和安全运营，提供7*24小时安全监控运营服务。 CloudPond平台侧默认全部部署了主机安全服务，华为云会定期对平台侧执行漏洞扫描，并按照SLA（Service-Level Agreement）的要求及时安装补丁修复漏洞。华为云对CloudPond平台侧的账号权限进行集中管理，并定期进行账号密钥轮换，以防止未经授权的访问。

CloudPond云服务身份认证与访问控制
CloudPond云服务-服务的访问控制:企业项目

企业项目 CloudPond支持通过企业项目对资源进行分组、管理和隔离，实现按照企业、部门或者项目组等不同组织对资源的管理和访问控制。企业项目是对多个资源进行分组和管理，不同区域的资源可以划分到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。企业项目可以授权给一个或者多个用户组进行管理，管理企业项目的用户归属于用户组。通过给用户组授予策略，用户组中的用户就能在所属企业项目中获得策略中定义的权限。关于如何创建企业项目，以及如何授权，请参阅企业项目。

CloudPond云服务身份认证与访问控制
CloudPond云服务-服务的访问控制:通信安全

通信安全中心云与CloudPond之间存在如下两类网络线路通信：运维管理线路：该线路通过CloudPond内置VPN（Virtual Private Network）实现传输加密，保证网络通信安全。其相关数据为平台运维和服务管控层数据，不涉及用户业务数据通信。业务互联线路：该线路通过网络加密技术实现传输加密，保证网路通信安全。其相关数据为CloudPond本地实例和中心云服务之间的通信数据，该传输数据和传输策略由用户VPC进行控制。

CloudPond云服务身份认证与访问控制