检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统。 数据库实例名 设置数据库名称或者实例名称。 客户端工具 设置访问数据库的客户端工具名称。 客户端IP 设置访问数据库的客户端IP。 是否开启授权码 开启授权码，申请审批通过后将获取授权码，后续需通过唯一授权码进行使用人员身份认定。 申请操作时间 设置运维操作的时间范围。 申请事由
关，数据量越多，需要扫描的时间越长，您可以在页面查看扫描进度。 步骤三：进行仿真加密测试 在为数据库表进行加密前，先进行仿真加密测试，检查数据库是否满足加密要求。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增加密测试”。
改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和BSS
Administrator权限策略，或授权Tenant Administrator权限策略。 已成功购买数据库安全审计实例。 数据库安全审计续费 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。
Administrator权限策略，或授权Tenant Administrator权限策略。 已成功购买数据库安全审计实例。 数据库安全审计续费 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。
在“选择实例”下拉列表框中，选择需要设置风险操作优先级的实例。选择“风险操作”页签。 在需要设置优先级的风险操作所在行的“操作”列，单击“设置优先级”。 图1 设置风险操作的优先级 在弹出的对话框中，选择“优先级”后，单击“确定”，完成设置。 图2 设置优先级 查看风险操作信息 登录管理控制台。 在页面上
获取默认口令请提交工单。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”进入“通用设置”界面，单击“安全口令设置”进入“安全口令”界面。 选择“安全口令”。 在输入框中，设置新的安全口令，单击“保存”。 密钥口令不可遗忘，修改后请将口令保存在安全介质内。
购买实例时提示资源售罄时如何处理？ 当您在购买数据库安全审计时，界面提示资源售罄，请您单击管理控制台左上角的，选择其他区域后购买或提交工单。 DBSS支持的区域说明，请参见哪些区域可以使用数据库安全服务？。 提交工单的详细操作，请参见：提交工单。 父主题： 计费FAQ
购买实例时提示资源售罄时如何处理？ 当您在购买数据库安全审计时，界面提示资源售罄，请您单击管理控制台左上角的，选择其他区域后购买或提交工单。 DBSS支持的区域说明，请参见哪些区域可以使用数据库安全服务？。 提交工单的详细操作，请参见：提交工单。 父主题： 购买类
如何获取数据库安全服务销售许可证？ 华为云数据库安全服务提供了销售许可证。请单击此处，登录数据库安全服务管理控制台，系统会自动下载名称为“salelicense.pdf”的销售许可证。 解除浏览器拦截 首次下载，可能会遇到浏览器拦截限制。请参照以下步骤解除浏览器拦截。 以Chro
为数据库资产进行加密后，如果业务变更等影响，不再需要对数据库资产进行加密。此时，您需要通过解密功能和回滚表结构功能恢复数据库表。本举例为用户展示为数据库表进行解密功能。 前提条件 已经为数据库表进行加密，具体操作，请参见场景一：加密操作流程及加密功能典型配置。 步骤一：进行仿真解密测试
使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 组织管理”。 单击“添加成员”。 在添加成员对话框中，配置人员相关信息。 图1 添加用户 表1 添加用户 参数 说明 成员名称 建议设置使用人姓名。 成员编号 设置编号数，建议使用员工工号等唯一标识信息。
动态脱敏典型配置 数据库加密与访问控制支持对数据库中的明文敏感数据进行动态脱敏。本举例展示如何对数据库明文数据进行动态脱敏。 步骤一：添加数据源 在使用前，需要在资产管理中添加目标数据库。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“资产管理 > 数据源管理”。 单击右上角的“添加数据源”。
数据库运维安全管理系统设置了完善的运维人员操作管理体系，流程如图1所示。 图1 运维人员操作管理流程 安全管理员需先添加审批人（系统管理员）与申请人（数据库操作员）账号。具体说明请参见手动创建账号。 新增的账号需先经安全管理员审核通过。具体说明请参见审核账号。 安全管理员设置审批架构，设置审批人与申请人。具体说明请参见设置审批架构。
对数据库表进行加密，具体操作请参见在结果中创建加密队列。 前提条件 在配置加密队列之前，建议先进行仿真加密测试，检验加密过程中是否会存在问题，并解决相应问题再进行配置，具体操作，请参见仿真加密测试。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密
云审计服务支持的DBSS操作列表 数据库安全服务通过云审计服务（Cloud Trace Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 云审计服务支持的DBSS操作列表如表1所示。 表1
在编辑审批对话框中，设置审批意见，并单击“同意”（或驳回）。 如果审批同意，运维操作员可以进行后续运维操作。如果被驳回，运维操作员无法进行后续运维操作。 图8 登录Web控制台 验证配置效果 使用数据库操作员datadmin账号登录数据库运维管理系统。 使用本机上的DBeaver通
添加审计范围 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计的所有数据库进行安全审计。您也可以通过添加审计范围，设置需要审计的数据库范围。 全审计规则优先级高于自定义添加的审计范围规则，若您需要重新添加审计范围规则，请禁用“全审计规则”。 前提条件
自动备份数据库审计日志 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。 单击“修改自动备份设置”，在弹出
网络配置 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：如果设备存在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
