检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ent） 图6 “添加云存储”对话框 单击“确定”。 当数据库配置有变动时，您需要重新挂载云存储并卸载之前配置的云存储。 操作步骤：单击工作负载名称，进入工作负载详细信息界面，选择“更新升级 > 高级设置 > 数据存储 > 云存储 > 添加云存储”，添加云存储。 工作负载访问设置
访问控制。 表1 DBSS访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限。
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DBSS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DBSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
参数说明 虚拟私有云 选择需要绑定的虚拟私有云。 虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。 安全组 安全组用来实现安全组内和组间数据库安全服务的访问控制，加强数据库安全服务的安全保护。 子网 子网是虚拟私有云内的IP地址
导出数据库配置后，您需要为待审计数据库连接的集群在对象存储卷中导入数据库配置（dbss-audit-agent-{projectid}），用于Agent容器工作负载的云存储中，实现批量部署数据库安全审计Agent。 准备工作 为了确保挂载方式使用对象存储桶的可靠性和稳定性，请在创建对象存储前先配置密钥。 本章节操作适配云容器引擎
部署架构 数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 图1 数据库安全审计部署架构 图2 组网方式 图3 实现流程 数据库安全审计的Agent部署说明如下： ECS/BMS自建数据库：在数据库端部署Agent RDS关系型数据库：在应用端或代理端部署Agent
虚拟私有云 选择需要绑定的虚拟私有云。 虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。 - 安全组 安全组用来实现安全组内和组间数据库安全服务的访问控制，加强数据库安全服务的安全保护。 - 子网 子网是虚拟私有云内的IP
情订单信息。 到期策略 实例到期后的策略，包括： 自动续费 到期进入宽限期 剩余天数 实例到期剩余天数。 网络配置信息 虚拟私有云 实例所在的虚拟私有云。 安全组 实例所在的安全组。 子网 实例所在的子网。 内网IP 实例的IP地址。 关联数据库 - 实例已关联的数据库信息。 单
有的包年/包月DBSS资源仍可正常使用。然而，对于涉及费用的操作，如新购DBSS、升级DBSS规格、续费订单等，用户将无法正常进行。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 您可以在“费用中心 > 总览
如果您需要对您所拥有的数据库安全服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DBSS服务的其它功能。 默认情况下，新建的IAM用户没有
如果系统预置的DBSS权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考DBSS权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
流程指引 背景信息 数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计。 数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。 有关审计数据的保存说明，请参见数据库安全审计的审计数据可以保存多久？。
告警规则”，进入“告警规则”页面。 在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。 设置告警规则名称。 图1 设置告警规则名称 告警类型选择“指标”，在“云产品”下拉列表框中选择“数据库安全服务”，选择“资源层级”、“监控范围”，设置触发规则、模板、是否发送通知，选择“通知方式”和“通知策略”，如图2所示。
添加Agent 添加数据库后，您需要为添加的数据库选择Agent的添加方式。 数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计，请根据您在华为云上实际部署的数据库选择Agent添加方式。 3 添加安全组规则 Agent添加完成后，您还需要为数据库
使用约束 在使用数据库安全审计前，您需要了解数据库安全审计的使用限制。 支持的数据库类别 数据库安全审计支持对华为云上的以下数据库提供旁路模式的审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal
RDS关系型数据库 应用端（应用端部署在云上） 可以审计该应用端与其连接的所有数据库的访问记录。 在应用端安装Agent。 当多个应用端连接同一个RDS时，所有连接该RDS的应用端都需要安装Agent。 RDS关系型数据库 代理端（应用端部署在云下） 只能审计代理端与后端数据库之间的
步骤一：添加数据库 数据库安全服务支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全服务支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 数据库安全审计实例的状态为“运行中”。
步骤一：添加数据库 数据库安全服务支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全服务支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 数据库安全审计实例的状态为“运行中”。
到期未续费时，数据库安全服务首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在数据库安全服务到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失
仅支持simple和kerberos认证方式。 kerberos认证场景又分为这三种场景：仅认证、认证+完整性校验、认证+完整性校验+加密场景。 目前华为云支持：仅认证场景。 暂不支持：认证+完整性校验、认证+完整性校验+加密两个场景 操作示例 HBase数据库包含一个主Master，一个备Ma
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
