检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
故障恢复 数据安全中心故障恢复： DSC提供多个在物理上独立且隔离的可用区，这些可用区通过延迟低、吞吐量高且冗余性高的网络连接在一起。 利用可用区，DSC可以在可用区之间无中断地自动实现故障应用程序和数据库的转移。 与传统的单个或多个数据中心基础设施相比，可用区具有更高的可用性、容错性和可扩展性。
方式二：通过方式一进入的API数据安全防护页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。访问地址：https://服务器弹性IP地址:端口，例如https://172.xx.xx.44:8441。 （可选）在安全告警页面，单击“高级”。 图1 安全告警 （可选）在详情说明区域单击“继续前往xx
创建元数据采集任务 创建元数据任务，数据任务将基于数据库创建连接并拉取实例的元数据，本章介绍如何创建元数据采集任务。 约束限制 支持创建元数据任务的数据源：“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“GaussDB”、“DWS”、“Hive”、“MRS_HIVE”。
于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DSC服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 如表1所示，包括了DSC下所有的系统角色。 表1 DSC系统权限 角色名称 描述 类别 依赖关系 DSC Da
数据脱敏是否对原始数据有影响？ 更多 资产添加类 如何获得云资源委托授权？ 开通云资源授权后，获得了授权资产服务的哪些权限？ 如何排查数据库资产连通性失败？ 更多 云服务器卡顿 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 更多 Ping不通 应用容器化改造介绍 应用容器化改造流程
离线：实例状态异常未接收到心跳信息。 关闭失败：流转日志采集关闭失败。 关闭中：流转日志采集关闭中。 异常：实例上报状态异常。 上次心跳时间 DSC上次与实例建立连接的时间。 数据流转日志采集状态 单击打开流转日志采集开关，进行日志采集。 单击打开流转日志采集开关，开通日志采集。 单击左上角“批量开通流转采集”批量开通日志流转采集。
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
系统功能配置及使用场景举例 系统快速使用指南 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置 父主题： API数据安全防护最佳实践
方法二：单击“实例名称”进入实例详情页面，查看该实例下所有索引的状态。 单击“操作”列的“授权”去给未授权的索引授权。 单击“设为默认数据”，元数据任务将基于默认数据库创建连接并拉取实例的元数据。 单击“索引”页签，查看已授权资产的连通状态。 资产授权完成后，该资产“连通性”为“检查中”，此时，DSC会测试数据库的连通性。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
约束与限制 DSC支持的文档和图片水印兼容的范围如表1。 表1 文档/图片水印支持的类型 文档/图片水印载体 Office(Windows、Mac) WPS(Windows、Mac、Linux、手机端) Adobe Reader 浏览器(chrome、Edge) 福昕PDF PDF
购买API数据安全防护实例并绑定弹性公网IP 一个API数据安全防护实例对应一个独立运行的系统。使用Web浏览器登录API数据安全防护实例必须绑定弹性公网IP。 如果购买的是云外的API数据安全防护实例，请提交工单获取实例镜像并安装。 前提条件 购买API数据安全防护实例的账号必
ReadOnlyAccess 区域 用于获取云硬盘列表 OBS Administrator 全局 用于获取OBS服务投递日志 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess
已到期的服务版本，不支持直接升级，请先完成续费再升级。 规格限制 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 1个OBS扩展包含1T体量，即1024GB。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
数据库扩展包和OBS扩展包与DSC版本绑定，不能单独续费或退订。 规格限制 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 1个OBS扩展包含1T体量，即1024GB。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
对数据库实例进行授权时，如果配额不够，请参照升级版本和规格购买数据库扩展包，1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、CSS、ECS自建大数据等）资产。 父主题： 数据识别和数据脱敏
象，用于获取OBS服务投递日志等 EVS ReadOnlyAccess 区域 用于获取云硬盘列表 数据库 ECS ReadOnlyAccess 区域 用于获取自建数据库ECS列表 RDS ReadOnlyAccess 区域 用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess
的桶，或者为当前账户拥有权限的私有桶。 数据库扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 OBS扩展包 1个OBS扩展包含1T体量，即1024GB。 伪行 在数据库中插入按照原始
版本、主机、索引等相关信息，且自建ES、HBase以及Hive数据源子网下含有可用的IP配额。 已申请ECS并且在ECS中安装了大数据，请参见快速购买和使用Windows ECS。 已申请安全组创建安全组。 添加大数据类型实例 自建大数据类型的实例需要手动添加，本节以Elasti
重启实例 出于维护目的，当系统的运行异常，用户可以尝试重启实例即虚拟机，恢复到可用状态。 当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
