检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开通云资源授权后，获得了授权资产服务的哪些权限？ 开通云资源授权后，可以访问OBS桶、数据库、大数据以及资产地图，获得了授权资产服务的权限如表1所示。 表1 对应授权项服务创建的委托 资产模块 服务策略 作用范围 备注 OBS OBS Administrator 全局 用于配置O
资产地图：授权访问云上数据资产。 LTS：授权访问云日志服务（Log Tank Service，LTS）。 开通对应资产模块授权后，获得的授权委托如开通授权后获得的授权委托策略。 开通授权状态 授权状态： 已授权 未授权 操作 单击图标开启或者停止授权。 ：未授权 ：已授权
共享VPC 操作场景 在设备管理功能中，添加设备时时需要绑定VPC，可以通过申请VPC或者使用来自共享的VPC进行绑定。 创建共享VPC资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职
本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DSC权限，并结合实际需求进行选择，DSC支持的系统权限如表1所示。如果您需要对除DSC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 用户在执行云资源委托授权/停止授权
DSC暂不支持对RDS中已开启SSL的MySQL数据库进行扫描和脱敏。 方法二：通过单击“实例名称”进入实例详情页面，单击“操作”列的“授权”。 图3 实例详情 完成授权后，单击“数据库”页签，查看已授权数据库的连通状态。 资产授权完成后，该资产“连通状态”为“检查中”，此时，DSC会测试数据库的连通性。
资产授权类 开通云资源授权后，获得了授权资产服务的哪些权限？ 如何排查数据库资产连通性失败？
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
单击“ES实例”，进入“ES实例”页签。可以通过以下两种途径完成授权： 方法一：单击“ES实例”列表“操作”列的“授权”，输入ES索引信息进行授权。 方法二：单击“实例名称”进入实例详情页面，查看该实例下所有索引的状态。 单击“操作”列的“授权”去给未授权的索引授权。 单击“设为默认数据”，元数据任务将基
如果添加其他桶，则需设置该桶的权限为“公共”或者该桶为当前账户拥有权限的私有桶，如何查看桶策略请参见查看桶策略。 约束条件 DSC不支持OBS的并行文件系统。 添加自有桶 自有桶是指当前用户自己创建的桶，包含公共桶和私有桶。 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
动至资产地图数据类型图标或者VPC图标也可查看数据出口网关线路。 图9 数据出口分析 相关操作 如您需要对您的云资产授权进行更改，可单击右上角“修改”进行更改。如需停止授权，需要您的资产没有绑定任务。停止授权后，DSC会删除您的委托和资产信息，对应的所有数据将被清除，请谨慎操作。
资产目录 资产目录从“业务域”和“数据类型”两种维度统计数据资产的敏感信息，并从数据库、表、列三个维度进行展示。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已添加或者授权资产，具体请参见资产中心中添加和授权资产的操作。 查看资产目录 登录管理控制台。
数据库添加完成后，该数据库的“连通性”为“检查中”，此时，DSC会测试数据库的连通性，如果数据库的“连通性”为“失败”，请按照以下步骤进行排查： 检查添加资产的IP、账号、密码、数据库名是否正确。 不正确，修改添加资产的IP、账号、密码、数据库名。 正确，执行2。 检查您资产安全组的出方向是否全部放开。
创建元数据任务开关打开后，会基于实例的默认数据库自动下发元数据任务，拉取实例的库、表、列信息。 实例添加完成后如果需要对该实例下的数据库进行敏感数据识别和脱敏，请先对该实例下的数据库进行授权，具体操作请参见授权数据库。 批量添加实例与数据库 通过云专线等方法打通云下资产到云上代理VPC的网络就可以将云下数据库批量添加到数据安全中心。
数据库水印注入 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件
OBS：授权DSC访问您的华为云OBS资产后，DSC将对华为云OBS里的数据进行敏感数据识别，添加OBS资产的相关操作请参见添加OBS资产。 数据库：DSC将对已授权的数据库资产进行敏感数据识别，授权数据库资产的相关操作请参见授权数据库资产。 大数据：DSC将对已授权的大数据资产
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件
DSC可重复执行识别任务，如果您需要对数据进行再一次的扫描，可参考本章节启动识别任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已添加OBS资产或者已授权数据库/大数据资产，具体请参见资产中心中添加和授权资产的操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
