Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda/ TaurusDB/ Guía del usuario/ Seguridad y encriptación/ Configuración de la seguridad de la base de datos
Actualización más reciente 2025-05-22 GMT+08:00

Configuración de la seguridad de la base de datos

Requisitos de seguridad de la contraseña

Para conocer los requisitos de seguridad de las contraseñas de la consola de TaurusDB, véase la tabla de configuración de la base de datos de Compra de una instancia de BD.

TaurusDB tiene una política de seguridad de contraseñas para los usuarios de bases de datos recién creados. Las contraseñas deben:
  • Constar de al menos ocho caracteres.
  • Contener al menos tres tipos de los siguientes caracteres: letras mayúsculas y minúsculas, dígitos y caracteres especiales (~!@#%^*-_=+?,()&$|.).

Al crear instancias, se comprueba la seguridad de la contraseña. Puede modificar la seguridad de la contraseña como usuario root. Por motivos de seguridad, utilice una contraseña que sea al menos tan segura como la predeterminada.

Descripción de la cuenta

Para proporcionar servicios de O&M, el sistema crea automáticamente cuentas del sistema cuando crea instancias de TaurusDB. Estas cuentas del sistema no están disponibles para usted.

La eliminación, el cambio de nombre y el cambio de contraseñas o permisos de estas cuentas provocarán que las instancias se ejecuten de forma anormal. Tenga cuidado al realizar estas operaciones.

  • rdsAdmin: una cuenta de gestión con permisos de superusuario, que se utiliza para consultar y modificar información de instancia, rectificar fallas, migrar datos y restaurar datos.
  • rdsRepl: una cuenta de replicación, que se utiliza para sincronizar datos del nodo principal para leer réplicas.
  • rdsBackup: una cuenta de copia de respaldo, que se utiliza para hacer copias de respaldo de los datos en segundo plano.
  • rdsMetric: una cuenta de monitoreo de métricas, que es utilizada por el organismo de control para recopilar datos de estado de la base de datos.
  • rdsProxy: una cuenta de proxy de base de datos, que se utiliza para la autenticación cuando la base de datos está conectada con la dirección de proxy. Esta cuenta se crea automáticamente cuando se habilita la separación de lectura/escritura.