检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
借助API网关，可以简单、快速、低成本、低风险地实现内部系统集成和业务能力开放。API网关帮助您变现服务能力的同时，降低企业研发投入，让您专注于企业核心业务，提升运营效率。
最新动态（html） 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。
None 操作指导 API网关 APIG 介绍开放API的操作流程 04:34 开放API API网关 APIG 介绍如何创建流控策略 02:11 设置流量控制 API网关 APIG 介绍如何调用API（签名认证） 02:28 调用API（签名认证） API网关 APIG 介绍如何调用
容器化部署数据库安全审计Agent 场景说明 添加数据库并导出数据库配置 在CCE集群节点中安装Agent 开启数据库安全审计 查看审计结果
使用APIG专享版开放云容器引擎CCE工作负载 方案概述 资源规划 操作流程 实施步骤 父主题： 开放API
版CCE Console，具体切换步骤如图所示。 图1 切换云容器引擎服务至旧版Console 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击，选择“容器 > 云容器引擎”，进入云容器引擎“总览”界面。 在左侧导航树中选择“资源管理 > 存储管理”，选择“对象存储卷”页签，单击“导入”。
API网关 APIG SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。
在CCE集群节点中安装Agent 导入对象存储卷 创建配置项 创建Agent守护进程集工作负载 父主题： 容器化部署数据库安全审计Agent
目标镜像版本。 展开“生命周期”页签，设置容器启动和运行时需要的命令。输入以下参数，其他保持默认。 启动命令：容器启动时执行的命令。 /bin/bash -c while true; do sleep 10; done; 启动后处理：容器成功运行后执行的命令。 处理方式：根据您实
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 DBSS.10000001 Enter a valid request message 请求消息格式非法 检查参数 400 DBSS.10020101
创建配置项 用于存储工作负载所需待审计的数据库信息，在Agent容器工作负载中作为文件使用。 操作步骤 在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”，如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中，设置配置参数。如图2所示，相关参数如表1所示。
返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent
API 管理侧查询 审计实例 审计数据库 审计Agent 数据分析 审计规则 TMS标签 添加RDS数据库（废弃）
数据库安全审计支持批量部署流量采集Agent，针对大规模业务场景（容器化部署应用、数据库（RDS关系型数据库）数量大），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。 假设您的数据库信息和容器集群信息如表1所示，您需要审计该集群连接的数据库，并使用购买的数
数据库安全审计实例配置有如下变动时，您必须重新导出数据库配置。 变动包括：购买数据库安全审计实例、添加数据库、删除数据库。 父主题： 容器化部署数据库安全审计Agent
云容器引擎 CCE Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
所示。 如果您需要在线预览报表，请使用Google Chrome或Mozilla FireFox浏览器。 图4 预览或下载报表 父主题： 容器化部署数据库安全审计Agent
API网关 APIG APIG专享版实例配置安全认证类型 APIG专享版实例配置访问日志 APIG专享版实例域名均关联SSL证书 父主题： 系统内置预设策略
云容器引擎 CCE CCE集群版本为处于维护的版本 CCE集群运行的非受支持的最旧版本 CCE集群资源不具有弹性公网IP CCE集群规格在指定的范围 CCE集群VPC检查 父主题： 系统内置预设策略
如何调用API 构造请求 认证鉴权 返回结果
云容器引擎 CCE 熟悉云容器引擎控制台 03:23 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台 04:34 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台 01:28 熟悉云容器引擎控制台 云容器引擎 CCE 熟悉云容器引擎控制台 05:22
DBSS服务审计实例网关IP有限制吗？ 用户主机不可占用DBSS审计实例的网关IP地址，其余并无限制。 父主题： 产品咨询类
须知： 您可以根据业务需求设置数据库审计规则。有关配置审计规则的详细操作，请参见配置审计规则。 容器化部署方式 所有数据库类型及版本均支持使用容器化部署方式，开启DBSS服务。 具体请参见：容器化部署数据库安全审计Agent。 相关操作 如何选择Agent添加方式以及安装Agent的节
ECS自建数据库审计 RDS关系型数据库审计 容器化部署数据库安全审计Agent 06 API 弹性云服务器（Elastic Cloud Server）是一种可随时自动获取、计算能力可弹性伸缩的云服务器。 API文档 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群
数据库安全审计还支持批量部署流量采集Agent，针对大规模业务场景（容器化部署应用、数据库（RDS关系型数据库）数量大），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。详细的操作步骤请参见：容器化部署数据库安全审计Agent。 数据库安全审计的配置操作流程如图1所示。
对于部分关系型数据库，DBSS服务支持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。 容器化部署数据库安全审计Agent 数据库安全审计支持批量部署流量采集Agent，针对大规模业务场景（容器化部署应用、数据库（RDS关系型数据库）数量多），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。
的审计信息。 可能原因 数据库已开启SSL。 数据库SQL SERVER协议已开启强行加密。 数据量过大，造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。 数据库开启SSL时，将不能使用数据库安全审计功能。 数据库开启强行加密，数据库安全审计将无法获取文件内容进行分析。
S和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
