并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的

查看更多 →

整体安全能力提供可操作的规范性指导。根据该指导文档您可以持续评估RDS for MySQL的安全状态，更好的组合使用RDS for MySQL提供的多种安全能力，提高对RDS for MySQL的整体安全防御能力，保护存储在RDS for MySQL的数据不泄露、不被篡改，以及数据传输过程中不泄露、不被篡改。

查看更多 →

其他云MySQL迁移到云数据库 RDS for MySQL 最佳实践概述 资源规划 操作流程 创建VPC和安全组 创建RDS for MySQL实例 其他云MySQL实例准备 上云操作 父主题： 实时迁移

查看更多 →

其他云MySQL迁移到云数据库 RDS for MySQL 方案概述 资源规划 操作流程 创建VPC和安全组 创建RDS for MySQL实例 其他云MySQL实例准备 上云操作 父主题： RDS for MySQL

查看更多 →

数据库安全审计支持TLS连接的应用吗？ 不支持。TLS（Transport Layer Security）连接的应用是加密的，无法使用数据库安全审计功能。 父主题： 数据库安全审计功能类

查看更多 →

O单点登录工具一键登录数据库，提供对数据库操作的全程记录，实现对云数据库的操作指令进行解析，100%还原操作指令。 自动化运维 自动化运维是将系统运维管理中复杂的、重复的、数量基数大的操作，通过统一的策略、任务将复杂运维精准化和效率化，帮助运维人员从重复的体力劳动中解放出来，提高运维效率。

查看更多 →

管理数据库和用户（MySQL） 注意事项 创建数据库 查询数据库（已废弃） 查询数据库列表 查询指定用户的已授权数据库 修改指定实例的数据库备注 删除数据库 创建数据库用户 查询数据库用户（已废弃） 查询数据库用户列表 查询指定数据库的已授权用户 修改数据库用户的备注 删除数据库用户

查看更多 →

GaussDB (for MySQL)数据库权限规范 所有DDL（例如：创建表，更改表结构等）只有通过评审后，由DBA通过数据管理服务（Data Admin Service）执行，在业务低峰期操作上线。 权限需要进行细粒度控制，读写权限分开，运维和开发权限要分开。 DDL操作保留操作日志。

查看更多 →

恢复到自建MySQL数据库 本章节介绍将下载的华为云RDS for MySQL全量备份文件恢复到自建MySQL数据库的操作步骤。 如果您希望在本地重新建立一个同样体量MySQL数据库，并且将华为云RDS for MySQL数据全部迁移，可以使用本章节操作将下载的.qp文件在本地进行重建。

查看更多 →

求根据数据库代理实例的路由模式转发至主节点或只读节点。 图1 单个数据库代理原理图 多个数据库代理下的读写分离 一个RDS for MySQL实例下可以创建多个数据库代理实例，最多支持创建4个代理实例，主要适用于有隔离需求的复杂业务。不同的应用服务可以根据业务需要连接不同的数据库

查看更多 →

跨云跨VPC线上线下统一运维 针对您的 服务器 资源分布在跨VPC、线下IDC机房、非华为云等跨网络域的场景，华为云 堡垒机 提供了通过网络代理服务器进行运维的方案，便于您在没有搭建网络专线的情况下，纳管各网络域的各类服务器资源，从而通过华为云堡垒机统一管理、运维您的各类工作负载。 运维审计 使用堡垒机对安全事故进行事后追溯

查看更多 →

RDS for MySQL审计日志 表1 审计日志字段说明 参数 说明 record_id 审计日志单条记录的记录ID，记录审计日志的每条SQL的唯一global id。 connection_id 该条记录执行的会话ID，与show processlist中的ID一致。 connection_status

查看更多 →

数据库安全审计是否支持审计云下数据库和非华为云上数据库？ 数据库安全审计暂不支持审计云下数据库和非华为云上数据库，支持对云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器 （Elastic Cloud Server ，E CS ）的自建数据库 裸金属服务器 （Bare

查看更多 →

GaussDB(for MySQL)标准版支持审计的关键操作列表 通过云审计服务，您可以记录与GaussDB(for MySQL)标准版实例相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计服务支持的操作列表 操作名称 资源类型 事件名称 创建实例、创建只读、恢复到新实例

查看更多 →

该模块可配置业务字段，配置的业务名称可以用来翻译日志中的信息。可添加业务字典的项有IP、账号、操作、操作对象。添加的业务字典都可进行编辑和修改。 组网需求 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192

查看更多 →

议和数据库协议能够进行操作指令解析，还原操作指令；文件传输能够记录传输的文件名称和目标路径。 简介 本章节介绍了云堡垒机如何通过会话审计功能对安全事件进行追溯调查，完成安全事件的责任界定。 前提条件 已购买云堡垒机，并且使用有审计模块权限的账号登录云堡垒机 对历史会话进行审计 登

查看更多 →

mm:ssZ”。 其中，T指某个时间的开始；Z指时区偏移量，例如北京时间偏移显示为+0800。只能查询当前时间前一个月内的慢日志。 offset 否 页偏移量，如1、2、3、4等，不填时默认为1，表示查询当前第一页的数据。 支持查询数据库最近的2000条慢日志信息，参数值须满足offset

查看更多 →

project_id 是 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 instance_id 是 要查询的实例ID。 start_date 是 开始日期，格式为“yyyy-mm-ddThh:mm:ssZ”。 其中，T指某个时间的开始；Z指时区偏移量，例如北京时间偏移显示为+0800。

查看更多 →

函数如何访问MySQL数据库？ 本章介绍如何访问MySQL数据库，具体操作步骤如下： 确认MySQL数据库是否搭建在VPC的网络中？ 是，为函数设置与MySQL数据库相同的VPC、子网，具体请参考函数配置VPC。 否，具体请参考如何配置外网访问？。 在函数模板中搜索mysql，根据使

查看更多 →

sql对应的唯一id，用于告警配置 - ENUM LAST concurrentMax 最大并发 该sql的最大并发 - INT MAX errorCount 错误次数 该sql的错误次数 - INT SUM errorTraceId 错误traceId 采集周期内发生错误的调用链对应的traceid

查看更多 →

关闭GaussDB(for MySQL)数据库代理 开通数据库代理后，若您不需要读写分离功能，可以将其关闭。 使用须知 删除代理实例将同时关闭读写分离。删除代理实例后，使用代理地址连接的业务将中断，请将应用连接切换到实例的地址。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。

查看更多 →