检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络配置 您可在“系统管理 > 网络设置”页面配置设备的网卡信息、DNS和路由信息。 配置网卡信息 配置路由信息 父主题： 系统管理
系统管理 审核账号 角色管理 启用安全配置 父主题： 安全管理员操作指南
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。 图1 网络访问安全设置 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源：
图解数据库安全服务
续费 续费概述 手动续费 自动续费
修订记录 发布日期 修改说明 2023-07-30 第一次正式发布。
可以通过开启隐私数据脱敏功能，以及配置隐私数据脱敏规则，防止数据库用户敏感信息泄露。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 >
华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
如需续费，请在管理控制台续费管理页面进行续费操作。详细操作请参考续费管理。 到期与欠费 服务到期 若您购买的实例到期后，如果没有按时续费，公有云平台会提供一定的保留期，请参考保留期。 欠费 若您购买的实例已欠费，可以查看欠费详情。为了数据库安全和资产安全，建议您及时进行充值，详细操作请参考欠费还款。 FAQ 更多计费相关FAQ，请参见DBSS常见问题。
在左侧导航栏，选择“系统管理 > 网络管理”进入“网卡列表”界面。 在目标网卡“操作”列单击“编辑”，进入“编辑网口”对话框，如图1所示。 图1 编辑网口 参考表1，配置网卡信息。 表1 配置网卡信息 参数 说明 网口名称 默认网口名称，无法更改。 网口类型 选择网口类型。网口类型包括： 管理口 业务口
身份认证与访问控制 身份认证 用户访问DBSS的方式有多种，包括DBSS控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过DBSS提供的REST风格的API接口进行请求。 DBSS的接口需要经过认证请求后才可以访问成功。DBSS支持如下认证方式： Token认证：通
本章节介绍如何查看数据库安全审计的告警信息，以及当处理告警后如何确认告警。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 请参考设置告警通知成功设置告警通知。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
数据库安全审计支持审计不同VPC的数据库。当您需要审计不同VPC的数据库时，需要VPC互相通信，可以通过在VPC间建立对等连接的方式实现。请参考创建同一账户下的对等连接进行配置。 父主题： 数据库安全审计功能类
S服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，权限的最小粒度为API授权项（action），DBSS支持的API授权项请参见策略支持的授权项。 如表1所示，包括了DBSS的所有系统角色。 表1 DBSS系统角色
aS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措
题。Agent程序将在CPU使用率低于阈值后自动重启。 休眠中 添加Agent后，Agent的初始运行状态为“休眠中”。 如需更改状态，请参考当数据库安全审计Agent的运行状态为“休眠中”时，如何处理？。 父主题： 数据库安全审计Agent相关
数据库安全服务通过云审计服务（Cloud Trace Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 云审计服务支持的DBSS操作列表如表1所示。 表1 云审计服务支持的数据库安全服务操作列表
如需手动修改系统时间，请参考此步骤： 图1 手动修改系统时间 在日期和时间区域，单击时间的下拉栏，在提示框中选择日期和时间，单击“确定”。 单击“保存”，完成系统时间修改。 完成后系统将自动重启Web服务，设置后需要重新登录系统。 如果需要启用时间同步服务，请参考此步骤： 图2 启用时间同步服务
Create 实例元数据变化 dbss updateMetaData 更新实例 dbss upgradeInstance CBC调用云服务接口更新实例状态 dbss cloudServiceInstanceStatus CBC通知云服务订单发生变化 dbss updateMetaData
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志设置 > 日志配置”。 如需配置日志集中管理，请参考此步骤操作： 图1 日志配置 勾选“启用集中管理”，同时也可勾选本地继续记录日志。 在集中管理地址输入框中，设置集中管理设备IP。 单击“保存”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
