Seguridad de la cuenta de la base de datos
Requisitos de seguridad de la contraseña
SQL Server admite la desactivación de la comprobación de complejidad de contraseñas de base de datos. Sin embargo, para garantizar la seguridad de la base de datos, se recomienda no desactivarla.
- RDS tiene una política de seguridad de contraseñas para las cuentas de base de datos creadas por el usuario. Se le aconseja que habilite esta política. Las contraseñas deben:
- Consta de 8 a 128 caracteres.
- Contiene al menos tres tipos de los siguientes: letras mayúsculas, minúsculas, dígitos y caracteres especiales.
- No contiene el nombre de usuario.
Al crear una instancia de base de datos, se comprueba la seguridad de la contraseña. Puede modificar la seguridad de la contraseña como usuario rdsuser. Por razones de seguridad, se recomienda utilizar una contraseña que sea al menos tan fuerte como la contraseña predeterminada.
Descripción de la cuenta
Para proporcionar servicios O&M, el sistema crea automáticamente cuentas de sistema al crear instancias de base de datos de RDS for SQL Server. Estas cuentas del sistema no están disponibles para usted.
Si intenta eliminar, cambiar el nombre, cambiar las contraseñas o cambiar los privilegios de estas cuentas, se producirá un error.
- rdsadmin: tiene el rol de servicio sysadmin y se utiliza para consultar información de instancia de base de datos, monitorear el estado de instancia, rectificar fallas, migrar datos y restaurar datos.
- rdsmirror: indica la cuenta de replicación principal/en espera, que se utiliza para crear puntos de conexión de espejado.
- rdsbackup: indica la cuenta de copia de respaldo, que se utiliza para la copia de respaldo de backend.
- Mike: indica la cuenta de sistema de Windows de RDS for SQL Server. Se utiliza para inicializar sentencias SQL durante la inicialización de la instancia de base de datos, incluida la creación de la base de datos de rdsadmin y cuentas relacionadas.
