检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
数据库实例加入该安全组后，即受到这些访问规则的保护。 默认情况下，一个租户可以创建500条安全组规则。 为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。 目前一个实例仅允许绑定一个安全组。 当需要从安全组外访问安全组内的Taurus
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
TaurusDB数据库安全设置 账户密码等级设置 TaurusDB管理控制台上数据库密码复杂度，请参见购买实例中的数据库配置表格。 TaurusDB对在客户端新创建的数据库用户，设置了密码安全策略： 口令长度至少8个字符。 口令至少包含大写字母、小写字母、数字、特殊字符三种字符的组合，其中允许输入~
GaussDB(for MySQL)数据库安全设置 账户密码等级设置 GaussDB(for MySQL)管理控制台上数据库密码复杂度，请参见购买实例中的数据库配置表格。 GaussDB(for MySQL)对在客户端新创建的数据库用户，设置了密码安全策略： 口令长度至少8个字符。 口令
策略及授权项说明 如果您需要对您所拥有的云数据库TaurusDB进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云数据库TaurusDB的其它功能。
策略及授权项说明 如果您需要对您所拥有的云数据库TaurusDB进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云数据库TaurusDB的其它功能。
VPC和安全组。 登录华为云管理控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击页面左上角，选择“数据库 > 云数据库TaurusDB”。 单击“购买数据库实例”。 配置实例名称和实例基本信息。 选择实例规格。 选择实例所属的VPC和安全组。 VPC和安全组已在创建VPC和安全组中准备好。
本章节介绍使用数据库代理实现读写分离的过程，主要流程如下： 步骤1：开通数据库代理 步骤2：进行用户认证 步骤3：检查安全组规则 步骤4：使用代理地址连接GaussDB(for MySQL)实例 步骤5：验证读写分离效果 使用须知 在使用数据库代理之前，请先了解以下内容： 在开通数据库代理前，需要有已购买成功的GaussDB(for
示VPC创建完成。 创建安全组 登录华为云控制台。 单击管理控制台左上角的，选择区域“华北-北京四”。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云 VPC”，进入虚拟私有云信息页面。 选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。
VPC和安全组。 登录华为云管理控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击页面左上角，选择“数据库 > 云数据库TaurusDB”。 单击“购买数据库实例”。 配置实例名称和实例基本信息。 选择实例规格。 选择实例所属的VPC和安全组。 VPC和安全组已在创建VPC和安全组中准备好。
示VPC创建完成。 创建安全组 登录华为云控制台。 单击管理控制台左上角的，选择区域“华北-北京四”。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云 VPC”，进入虚拟私有云信息页面。 选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。
本章节介绍使用数据库代理实现读写分离的过程，主要流程如下： 步骤1：开通数据库代理 步骤2：进行用户认证 步骤3：检查安全组规则 步骤4：使用代理地址连接TaurusDB实例 步骤5：验证读写分离效果 使用须知 在使用数据库代理之前，请先了解以下内容： 在开通数据库代理前，需要有已购买成功的TaurusDB实例。
升主节点的步骤及效果。小版本升级和规格变更的流程类似。 搭配ALT进行只读升主的流程如下： 步骤1：购买GaussDB(for MySQL)实例 步骤2：创建数据库代理 步骤3：开启ALT 步骤4：用户应用连接到数据库代理（Proxy） 步骤5：进行手动只读升主 步骤6：测试ALT效果
数据库安全服务（Database Security Service，DBSS） DBSS是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 建议使用DBSS来提供扩展的数据安全能力，详情请参考数据库安全服务。
数据库安全服务（Database Security Service，DBSS） DBSS是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 建议使用DBSS来提供扩展的数据安全能力，详情请参考数据库安全服务。
默认情况下，一个租户可以创建500条安全组规则。 为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。 目前一个实例仅允许绑定一个安全组。 当需要从安全组外访问安全组内的GaussDB(for MySQL)数据库实例时，需要为安全组添加相应的入方向规则。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
行只读节点升主节点的步骤及效果。小版本升级和规格变更的流程类似。 搭配ALT进行只读升主的流程如下： 步骤1：购买TaurusDB实例 步骤2：创建数据库代理 步骤3：开启ALT 步骤4：用户应用连接到数据库代理（Proxy） 步骤5：进行手动只读升主 步骤6：测试ALT效果 使用须知
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
