检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在专属云上购买数据库安全服务会消耗专属云上的资源吗? 当您在专属云上购买数据库安全服务时,DBSS将消耗您在专属云上的计算资源,消耗的资源说明如表1所示。 如果您不希望DBSS消耗专属云资源,请在公有云上购买DBSS。 表1 数据库安全审计消耗资源说明 版本 消耗资源 基础版 vCPU
数据库安全服务实例所属VPC是否可以更改? 不可以。实例所属的VPC是由私网网段、路由表和至少一个子网组成,拥有独立的安全组和网络ACL来保障云资源安全,详情请参见什么是虚拟私有云。 若有VPC的变更需求,可通过申请退订变更或提交工单提交工单申请VPC对接: 退订变更:对想要变更的
购买数据库安全服务 本章节介绍如何购买数据库安全服务。数据库安全服务提供包年/包月计费方式。 约束与限制 数据库安全服务不支持跨区域(Region)使用。待审计的数据库必须和购买的数据库安全审计实例在同一区域。 购买数据库安全审计实例配置VPC参数,必须与Agent安装节点(应用端或数据库端
购买数据库安全服务 本章节介绍如何购买数据库安全服务。数据库安全服务提供包年/包月计费方式。 约束与限制 数据库安全服务不支持跨区域(Region)使用。待审计的数据库必须和购买的数据库安全审计实例在同一区域。 购买数据库安全审计实例配置VPC参数,必须与Agent安装节点(应用端或数据库端
Oracle RAC集群审计配置最佳实践 在使用Oracle RAC集群的DBSS时,RAC集群中的每一个节点都是作为一个独立的数据库,在配置时需要为集群中的每一个节点安装Agent,以实现网络流量的转发。 配置说明 由于添加的实例数受购买的DBSS版本所限制,因此配置前需确认已购买版本所支持添加的最大实例数是否与
身份认证与访问控制 身份认证 用户访问DBSS的方式有多种,包括DBSS控制台、API、SDK,无论访问方式封装成何种形式,其本质都是通过DBSS提供的REST风格的API接口进行请求。 DBSS的接口需要经过认证请求后才可以访问成功。DBSS支持如下认证方式: Token认证:通过
步骤一:购买数据库安全运维实例 本章节介绍如何购买数据库安全运维实例,数据库安全运维提供包年/包月计费方式。 数据库安全运维功能现处于公测阶段,如需使用请提交工单申请开通数据库安全运维功能。 约束与限制 数据库安全运维不支持跨区域(Region)使用。加密与访问的数据库必须和购买的实例在同一区域
导入对象存储卷 导出数据库配置后,您需要为待审计数据库连接的集群在对象存储卷中导入数据库配置(dbss-audit-agent-{projectid}),用于Agent容器工作负载的云存储中,实现批量部署数据库安全审计Agent。 准备工作 为了确保挂载方式使用对象存储桶的可靠性和稳定性
步骤一:购买数据库安全加密 本章节介绍如何购买数据库安全加密实例,数据库安全加密提供包年/包月计费方式。 数据库安全加密功能现处于公测阶段,如需使用请提交工单申请开通数据库安全加密功能。 约束与限制 数据库安全加密与访问不支持跨区域(Region)使用。加密与访问的数据库必须和购买的实例在同一区域
计费说明 本章节主要介绍数据库安全服务的计费说明,包括计费项、计费模式和续费等。 计费项 数据库安全服务根据您选择的性能规格和购买时长计费,用户选择实例规格与购买时长后,会自动获取费用值。 表1 计费项说明 计费项 计费说明 性能规格 根据您选择的性能规格(入门版、基础版、专业版、
查看实例概览信息 通过查看数据库安全审计实例的概览信息,您可以查看实例的基本信息、网络配置信息和关联数据库信息。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > 数据库安全服务 DBSS
设置监控告警规则 通过设置DBSS告警规则,用户可自定义监控目标与通知策略,设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数,帮助您及时了解数据库安全状况,从而起到预警作用。 前提条件 请参见购买数据库安全服务成功购买数据库安全审计。 操作步骤 登录管理控制台
添加数据库并导出数据库配置 在本章节中,您需要将待审计的数据库添加至数据库安全审计实例并开启数据库的审计功能,开启审计功能后再将数据库配置导入OBS桶。 约束与限制 在添加数据库前,您需要梳理集群工作负载中绑定的数据库,并注意以下规则: 相同的数据库不能同时添加在多个不同审计实例上
包年包月计费模式创建审计实例 功能介绍 包年包月计费模式创建审计实例 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/dbss/audit/charge/period/order 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询审计实例列表 功能介绍 查询审计实例列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/instances 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query