文档首页/ 云数据库 GeminiDB/ GeminiDB兼容DynamoDB接口/ 最佳实践/ GeminiDB兼容DynamoDB接口安全最佳实践
更新时间:2025-07-01 GMT+08:00
分享

GeminiDB兼容DynamoDB接口安全最佳实践

安全性是华为云与您的共同责任。华为云负责云服务自身的安全,提供安全的云;作为租户,您需要合理使用云服务提供的安全能力对数据进行保护,安全地使用云。详情请参见责任共担

本文提供了GeminiDB DynamoDB使用过程中的安全最佳实践,旨在为提高整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估GeminiDB DynamoDB的安全状态,更好的组合使用GeminiDB DynamoDB提供的多种安全能力,提高对GeminiDB DynamoDB的整体安全防御能力,保护存储在GeminiDB DynamoDB的数据不泄露、不被篡改,以及数据传输过程中不泄露、不被篡改。

本文从以下几个维度给出建议,您可以评估GeminiDB DynamoDB使用情况,并根据业务需要在本指导的基础上进行安全配置。

建议开启SSL并设置CCM PCA证书或者CCM SSL证书

云数据库GeminiDB服务在2017年4月提供了20年有效期的新根证书,该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书,提高系统安全性。

建议每个实例使用唯一的CCM证书

每个数据库实例配置独特的SSL证书可以显著提高系统的整体安全水平,并帮助组织更好地应对潜在威胁。

请关注证书到期时间,及时更换实例证书

通过配置证书到期提醒,在实例到期前及时续费或者替换实例证书,避免影响实例功能的使用。

相关文档