Autenticación de identidad y control de acceso
Autenticación de identidades
Al acceder a TaurusDB, el sistema autentica su identidad mediante la contraseña o la autenticación de IAM.
- Autenticación de contraseñas
Para gestionar su instancia, debe utilizar Data Admin Service (DAS) para iniciar sesión en su instancia. El inicio de sesión se realiza correctamente solo después de verificar la cuenta y la contraseña.
- Autenticación de IAM
Puede utilizar Identity and Access Management (IAM) para proporcionar un control detallado de los permisos de TaurusDB. IAM proporciona autenticación de identidad, gestión de permisos y control de acceso, lo que le ayuda a proteger el acceso a sus recursos de Huawei Cloud. Los usuarios de IAM pueden usar recursos de TaurusDB solo después de verificar sus cuentas y contraseñas. Para obtener más información, véase Creación de un usuario de IAM e inicio de sesión.
Control de acceso
- Control de permisos
Si necesita asignar diferentes permisos a diferentes empleados de su empresa para acceder a sus recursos de instancia, IAM es una buena opción. Para más detalles, véase Permisos.
- VPC y subred
Una VPC es una red virtual lógicamente aislada, configurable y manejable. Ayuda a mejorar la seguridad de los recursos en la nube y simplifica el despliegue de la red. Puede definir grupos de seguridad, redes privadas virtuales (VPN), segmentos de direcciones IP y ancho de banda para una VPC. Esto facilita la configuración y gestión de la red interna y le permite cambiar su red de una manera segura y conveniente.
Una subred proporciona recursos de red dedicados que están lógicamente aislados de otras redes por motivos de seguridad.
Para obtener más información, véase Creación de una VPC.
- Grupo de seguridad
Un grupo de seguridad es un grupo lógico que proporciona políticas de control de acceso para ECS e instancias de TaurusDB que tienen los mismos requisitos de seguridad y son de confianza mutua en una VPC. Para garantizar la seguridad y confiabilidad de la base de datos, debe configurar reglas de grupo de seguridad para permitir que solo determinadas direcciones IP y puertos accedan a instancias de TaurusDB.
