检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理授权 支持在授权管理页面为访问数据库的客户端和数据库用户授权。 授权管理模块中支持客户端和用户授权，两者授权取交集，详情请参见设置客户端授权和设置用户授权。 管理授权示例说明如下： 表1 设置示例说明 参数 示例值 客户端授权 IP地址范围： 192.168.0.100~192
LOG服务器。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统运维 > 系统设置”。 单击“外发配置”。 配置SYSLOG服务器信息。 图1 配置SYSLOG服务器 表1 配置SYSLOG服务器 参数 说明 状态 选择开启或关闭日志推送至SYSLOG服务器。
中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 DBSS支持的自定义策略授权项如表1所示： 表1 授权列表 权限 授权项 查询数据库安全审计实例列表
查询ECS服务器规格信息 功能介绍 查询ECS服务器规格信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/specification 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DBSS权限，并结合实际需求进行选择，DBSS系统策略如表1所示。DBSS支持的系统权限，请参见：DBSS系统权限。若您需要对除DBSS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。
查看平台信息 初次使用产品时，请联系技术支持工程师进行系统授权，授权后方可使用产品的各项功能。 授权后，您可以在“平台管理 > 平台信息”区域查看授权到期的剩余时间以及授权期限时间，授权到期后请联系技术支持工程师进行重新授权。 表1 平台信息 区域 参数 说明 基本信息 产品名称 显示本产品的名称。
查看平台信息 平台管理模块包括设备授权、账号管理与网络设置。 在使用系统前，您需要为系统进行授权。完成设备授权后，您可以在平台信息页面，查看系统基本信息和授权信息。 父主题： 平台管理
务网络环境。 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：配置路由策略，一般在多网卡环境下，需要配置。
得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DBSS部署时通过物理区域划分，为项目级服务。授权时，“授权范围”需要选择“指定区域项目资源”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此
网络配置 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：如果设备存在
找到目标数据库操作员，单击“配置中心”。 在账号设置对话框中，对数据库操作员进行目标资产账号授权。 图1 关联数据资产 表1 关联数据资产 参数 说明 授权账号 选择已添加的资产账号。 如果资产没有设置账号，请先添加账号。具体操作，请参见手动添加账号。 授权状态 打开授权状态。 密码代填 打开密码代
系统立即同步时间。 如果需要设置备用时间服务器，参考主服务器设置，在备用服务器中设置备份时间服务器。 父主题： 设备管理
数据库安全服务支持哪些类型的数据库？ 数据库安全服务支持华为云的以下数据库： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 父主题： 产品咨询类
数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Administrator权限策略，或授权Tenant Administrator权限策略。
数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Administrator权限策略，或授权Tenant Administrator权限策略。
单条账号改密：单击“改密配置”，根据需求设置改密规则。 批量账号改密：选中账号，单击“批量改密”，根据需求设置改密规则。 进行改密设置前，请确认数据库账号拥有改密权限，或已添加管理员账号。 批量关闭周期改密：单击关闭自动改密，选中目标资产，批量关闭已设置的周期改密功能。 添加账号信息后，
} ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version":
在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置邮件通知的实例。 设置邮件通知，相关参数说明如表1所示。 图1 设置邮件通知 表1 邮件通知参数说明 参数名称 说明 取值样例 邮件通知 开启或关闭邮件通知。数据库安全审计默认开启邮件通知，当数据库发生设置的告警事件或
审计ECS自建数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如图1所示。
数据库安全服务与其他云服务的关系示意图 与弹性云服务器的关系 数据库安全服务实例创建在弹性云服务器上，用户可以通过该实例，为弹性云服务器上的自建数据库提供安全审计功能。 与关系型数据库的关系 数据库安全服务可以为关系型数据库服务中的RDS实例提供安全审计功能。 与裸金属服务器的关系 数据库安全服务可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
