检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是数据库安全审计？ 数据库安全服务（Database Security Service，DBSS）提供数据库安全审计、数据库加密与访问控制、数据库运维服务功能，数据库审计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。
查看审计日志 通过云审计服务，您可以记录与对象存储迁移服务相关的操作事件，如下列各表所示。 您可以查看这些操作，以评估对服务的影响，具体请参见查看追踪事件。 在云审计的事件查询条件中，“事件来源”选择“OMS”。 表1 云审计服务支持的对象存储迁移服务资源类型列表 资源名称 资源类型
数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
数据库安全审计和RDS SQL审计有什么区别？ DBSS审计和RDS SQL审计存在功能和范围上的差异，如表1所示。 表1 差异比较 审计 功能 范围 RDS SQL审计 只记录SQL访问操作。 应用于使用RDS数据库场景。 DBSS审计 审计所有的数据库风险操作。
数据库安全审计暂不支持审计云下数据库和非华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 数据库安全审计支持的数据库类型及版本
数据库审计 背景信息 数据库审计功能对数据库系统的安全性至关重要。数据库审计管理员可以利用审计日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。 关于审计功能，用户需要了解以下几点内容： 审计总开关audit_enabled支持动态加载。
数据库审计 背景信息 数据库审计功能对数据库系统的安全性至关重要。数据库审计管理员可以利用审计日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。 关于审计功能，用户需要了解以下几点内容： 审计总开关GUC参数audit_enabled支持动态加载。
数据库审计 背景信息 数据库安全对数据库系统来说至关重要。GaussDB将用户对数据库的所有操作写入审计日志。数据库审计管理员可以利用这些日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。
归档数据迁移方案 本节介绍各云服务商存在归档数据时，如何解冻并迁移到华为云OBS。 华为云OBS 阿里云OSS 腾讯云COS 百度云BOS 七牛云Kodo 金山云KS3 优刻得US3 亚马逊云S3 微软云Blob
安全 身份认证与访问控制 数据保护技术 风险提示 审计与日志
敏感数据进行加密存储： 源端AK/SK 源端CDN密钥 目的端AK/SK 访问权限控制 用户个人数据通过加密后存储在对象存储迁移服务数据库中，数据库的访问需要通过白名单的认证与授权。 API接口限制 用户调用API接口时，需要使用IAM Token进行认证。
如果一直有数据写入OBS的情况下，使用OMS服务如何保证数据一致性？ 该问题可分为以下两种情况来说明： 如何保证增量数据如何迁移过来？ 参见增量迁移对象数据。 源端数据有更新，如何同步过来？ 需要重新全量迁移，OMS会自动识别更新后对象进行覆盖，具体覆盖条件请参考迁移是否会影响目的端桶的已有数据。
增加创建迁移任务组~管理迁移任务组。 2019-04-29 第七次正式发布。 在查看迁移任务中，删除迁移任务详情表。 优化“云审计”，合并为查看审计日志。 2019-04-17 第六次正式发布。 在查看迁移任务中，更新参数“失败对象列表路径”的说明。 在“迁移任务管理”的各节中，增加选择服务所处区域的步骤。
创建迁移任务时您需要输入AK/SK进行安全认证，校验成功后，系统才可以访问源端和目的端的迁移数据，从而成功创建迁移任务。 迁移任务创建成功后，AK/SK会被加密存放在数据库中。加密AK/SK采用的是业界通用的高级加密标准AES（Advanced Encryption Standard）。 当迁移任务失败、成功或者暂停时，会删除AK/SK。
源端云服务商不在OMS支持范围，该如何迁移？ 若需要迁移的是NAS文件系统，请选用迁移方式一。 若源端对象可以通过HTTP或HTTPS公开访问，且用户能够自行列举出所有待迁移对象名称和对应的下载链接，可选用迁移方式一或迁移方式二。 迁移方式一 请前往迁移中心MgC，并使用其提供的存储迁移工作流进行迁移。迁移中心
数据保护技术 OMS通过以下方式，保障数据迁移的安全性和完整性。 完整性校验：数据迁移完成后，默认通过对象大小/最后修改时间完成数据的完整性校验。详细介绍请参见一致性校验策略。 个人数据加密保护：为了确保您个人数据的安全性，OMS系统通过加密存储个人数据、控制个人数据访问权限以及
Message Notification，SMN） 及时获取迁移任务的结果。 云审计服务（Cloud Trace Service，CTS） 记录与对象存储迁移服务相关的操作事件，便于日后的查询、审计和回溯。 查看审计日志
、管理迁移任务，创建迁移任务组，评估桶内数据，查看审计日志等。 权限管理 创建用户并使用OMS 迁移任务 创建迁移任务 查看迁移任务 管理迁移任务 迁移任务组 创建迁移任务组 查看迁移任务组 管理迁移任务组 运维和监控 查看审计日志 02 入门 通过一个完整的流程，向您介绍如何快速上手使用对象存储迁移服务。
功能总览 功能总览 全部 API SDK 权限管理 同步任务 割接方案 归档数据迁移 错误码 设置迁移限速 迁移任务组 API OMS提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，实现创建、查询、暂停、删除任务等操作。
对象列表文件大小不能超过1024MB。 对象列表文件必须是“.txt”类型的文件，并且该文件元数据中的“ContentType”只能为：“text/plain”。 对象列表文件必须是UTF-8无BOM格式编码格式。 对象列表文件中每行只能包含一个对象名称，并且对象名称使用URL Encode编码。
迁移是否会影响目的端桶的已有数据 对象存储迁移对目的端桶已有数据的影响，主要看目的端桶与源端桶是否有同名对象。 不存在同名对象，OMS迁移服务对目的桶已有数据无影响。 迁移过程中，不会修改目的端桶的已有数据。 迁移完成后，不会删除目的端桶的已有数据。 存在同名对象，会根据创建任务
CDN常见问题场景以及解决方法有哪些？ 场景一 迁移前CDN域名配置检查失败，控制台显示失败原因为：COMPARE_SRC_AND_CDN_FAILURE 问题原因： OMS从源端获取的对象元数据与直接使用CDN获取的HTTP头信息不匹配（大小不相等或源端最后修改时间晚于CDN最后修改时间）。
最佳实践汇总 本文汇总了基于对象存储迁移服务（Object Storage Migration Service，OMS）常见应用场景的操作实践，每个实践我们提供详细的方案描述和操作指导，用于指导您快速实现对象存储数据迁移。 表1 OMS最佳实践一览表 最佳实践 使用场景 优势 使用“回源配置方案”迁移增量对象数据
迁移前准备工作 使用对象存储迁移服务前，请参考本节介绍完成准备工作。 注册华为账号 使用华为云之前，需要注册华为账号并开通华为云，还需要完成实名认证。 创建源端和目的端的访问密钥（AK/SK）并授权 源端： 如果源端为华为云OBS桶，检查对应账号是否有AK/SK以及列举桶，获取桶
创建迁移任务 本节介绍创建迁移任务的操作步骤。 OMS默认会将等待超过30天未调度的任务自动设置为失败，并且会自动清除该任务的AK/SK。为防止大量任务阻塞在等待中，请控制创建任务的频率。 如果单个对象大小超过500G，建议您通过提交工单的方式，开通并发分片白名单配置，提升迁移速率。
基于客户自建业务系统：通过客户自建业务系统触发新增、修改对象的同步请求。 当源端对象发生新增，修改时，客户自建业务系统通过接收源端对象存储服务的消息通知或解析业务系统数据库变化来主动捕获对象信息，然后调用OMS服务的同步接口，从而完成源端同步迁移。 操作步骤 以下是源端云服务商为华为云时，通过函数工作流服务配置源端同步请求的操作步骤。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
