更新时间:2023-04-10 GMT+08:00

添加RDS数据库

如果您已经完成数据库资产委托授权,并开通了关系型数据库(RDS),且已在RDS里创建了数据库,可参考本章节对RDS创建的云数据库进行相关操作的授权。具体如下:

  • 授权“只读权限”:只能使用敏感数据识别功能。
  • 授权“读写权限”:可使用敏感数据识别和数据脱敏功能。

DSC暂不支持对RDS中已开启SSL的MySQL数据库进行扫描和脱敏。

前提条件

  • 已完成数据库资产委托授权,参考云资源委托授权/停止授权进行操作。
  • 已开通RDS服务,且RDS中已有资产,且对应子网下含有可用的IP配额。
  • RDS实例的“状态”“正常”

操作步骤

  1. 登录管理控制台。
  2. 单击左上角的,选择区域或项目。
  3. 在左侧导航树中,单击,选择安全 > 数据安全中心,进入数据安全中心总览界面。
  4. 在左侧导航树中选择“资产列表”,并选择数据库 > 未授权,进入未授权数据库资产列表页面。

    图1 未授权数据库资产列表

  5. 在需要授权的数据库资产所在行的“操作”列,单击“授权”

    如果只需要授权数据库实例下的某个数据库,单击数据库实例前的,展开实例列表,单击数据库所在行的操作列的“授权”即可。

  6. 在弹出的“数据库批量授权”对话框中,参考表1配置数据库参数。

    图2 数据库批量授权
    表1 参数说明

    参数名称

    参数说明

    权限设置

    • 只读权限:只能用于敏感数据识别。
      注意:

      创建了RDS只读权限后,DSC服务会在RDS创建一个dsc_readonly帐户。

      • dsc_readonly帐户的密码在RDS重置后,将不会自动同步到DSC服务,会导致敏感数据识别任务失败,因此,建议您不要重置该帐户密码。
      • 如果您已在RDS里重置了dsc_readonly帐户的密码,建议您在DSC服务里先删除已授权的rds实例,再重新对该实例进行权限设置。
    • 读写权限:可使用敏感数据识别和数据脱敏功能。

    资产列表

    • “权限设置”选择“只读权限”时,可修改需要授权的“资产名称”
    • “权限设置”选择“读写权限”时,可修改需要授权的“资产名称”,必需配置访问该数据库的“用户名”“密码”

  7. 单击“确定”,数据库添加完成,并展示在已授权的数据库列表中。

    图3 连通性测试
    数据库添加完成后,该数据库的“连通性”“检查中”,此时,DSC会测试数据库的连通性。
    • DSC能正常访问已添加的数据库,该数据库的“连通性”状态为“成功”
    • 若DSC不能正常访问已添加的数据库,该数据库的“连通性”状态为“失败”。单击“原因”查看失败的原因。

相关操作