数据库安全审计可以审计不同VPC的数据库吗？ 数据库安全审计支持审计不同VPC的数据库。当您需要审计不同VPC的数据库时，需要VPC互相通信，可以通过在VPC间建立对等连接的方式实现。请参考创建同一账户下的对等连接进行配置。 父主题： 数据库安全审计功能类

查看更多 →

多地域环境灾备部署，多账号协同部署 为解决软件开发者在部署应用时受地域、权限等限制影响，部署服务推出应用级跨region高可用容灾部署、企业内多账号间跨账号协同部署等功能，保证业务的灵活性、连续性及安全性。 支持部署范围如下： Kubernetes(CCE集群)系列部署步骤 FunctionGraph系列部署步骤

查看更多 →

RDS关系型数据库 应用端（应用端部署在云上） 可以审计该应用端与其连接的所有数据库的访问记录。 在应用端安装Agent。 当多个应用端连接同一个RDS时，所有连接该RDS的应用端都需要安装Agent。 RDS关系型数据库 代理端（应用端部署在云下） 只能审计代理端与后端数据库之间的访

查看更多 →

数据库安全审计支持数据库部署在哪些操作系统上？ 您需要在数据库端、应用端或代理端安装Agent，将添加的数据库连接到数据库安全审计实例。 数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上，安装节点的操作系统说明如下所示。 数据库安全审计的Agent支持的Linux系统版本如表1所示。

查看更多 →

配置云上网络环境 以下操作均在虚拟私有云VPC控制台完成 创建VPC 分别创建架构中的公共VPC和红区VPC，创建VPC时注意网段划分。 图1 创建VPC1 图2 创建VPC2 创建子网 在公共VPC和红区VPC中分别创建以下子网，操作演示见截图。 表1 创建子网 云资源 名称 网段

查看更多 →

部署架构 数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、E CS /BMS自建的数据库进行审计。 图1 数据库安全审计部署架构 图2 组网方式 图3 实现流程 数据库安全审计的Agent部署说明如下： ECS/BMS自建数据库：在数据库端部署Agent RDS关系型数据库：在应用端或代理端部署Agent

查看更多 →

效节省云硬盘空间，提升资源使用率。 业务云上部署架构设计如下： 图2 业务云上部署架构 业务云上网络设计 网络设计要求：构建安全隔离的云上私有网络环境。 网络设计思路：为各系统构建独立的VPC网络，应用和数据处于不同子网之中。在政务外网环境下，访问EIP，通过虚拟防火墙进行访问控

查看更多 →

数据库安全审计支持双向审计吗？ 数据库安全审计支持双向审计。双向审计是对数据库的请求和响应都进行审计。 数据库安全审计默认使用双向审计。 父主题： 数据库安全审计功能类

查看更多 →

自动化部署DataHub环境 准备工作 获取AK/SK，可参考《获取AK/SK》 开始部署 联系供应商获取license，下载【DataHub Infra采买脚本】 进入采买脚本根路径，执行脚本，开始采买 # 华为云Provider 认证 export HW_REGION_NAME="cn-north-4"

查看更多 →

自动化部署ADHub环境 准备工作 获取AK/SK，可参考《获取AK/SK》 开始部署 联系供应商获取license，下载【ADHub 部署脚本】 进入采买脚本根路径，执行脚本，开始采买 # 华为云Provider 认证 export HW_REGION_NAME="cn-north-4"

查看更多 →

数据库安全审计采用旁路模式部署，通过Agent（数据库节点或应用节点安装Agent）获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，从而实现数据库安全审计功能。 因此，您在业务侧使用中间件不影响数据库安全审计功能，不会导致Agent监听SQL失败或者审计没有数据。

查看更多 →

自动化部署DMHub环境 准备工作 获取AK/SK，可参考《获取AK/SK》 开始部署 联系供应商获取license，下载【DMHub Infra采买脚本】 进入采买脚本根路径，执行脚本，开始采买 # 华为云Provider 认证 export HW_REGION_NAME="cn-north-4"

查看更多 →

数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。

查看更多 →

privileges; 图9 图示2 创建V8X数据库命令示例：CREATE DATABASE V8X DEFAULT CHARACTER SET UTF8MB4; 图10 命令示例 操作系统防火墙中添加数据库端口（本例中是3308）允许访问策略。 父主题： 部署数据库

查看更多 →

添加审计数据库Agent 功能介绍 添加审计数据库Agent 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/{instance_id}/audit/agents 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

区级管理平台环境部署（含数据中心部署） 区级管理平台环境部署 配置要求： 硬件配置要求 服务器 标准16C/32G内存，磁盘空间要求300G以上的存储空间。 内部服务器需要互通，防火墙关闭，SElinux关闭。 网络设备配置要求 内部服务器之间所有端口要求互通,带宽百兆以上，接入服务器需要有ELB或VIP。

查看更多 →

营安全。 产品架构 云日志审计服务由云端日志管理中心和用户本地网络的天关组成。用户资产将日志以syslog协议通过天关/防火墙代理发送到云端，云端服务对日志进行解析、存储。 云日志审计服务的产品架构如图1所示。 图1 产品架构图 表1 主要设备/模块介绍 部署位置 设备/模块名称

查看更多 →

基于CCE搭建云时通业务中台流程 本文介绍云时通业务中台的云原生部署方式，实现vpc局域网互通及中台系统接入互联网；云时通业务中台系统涉及到基础服务组件包括redis服务、RDS For Mysql、MQ； 包括基础设施ECS等；云时通业务中台系统部署流程如图： 图1 部署流程图 表1

查看更多 →

数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计，请根据您在华为云上实际部署的数据库选择Agent添加方式。 3 添加安全组规则 Agent添加完成后，您还需要为数据库安全审计实例所在的安全组添加入方向规则TCP协议（8000端口）和UDP协议（7000-7100端口

查看更多 →

教育应用市场RomaExchange环境部署 购买部署基线RomaExchange 配置RomaExchange 切换教育环境 父主题： 实施步骤

查看更多 →

在Notebook调试环境中部署推理服务 在ModelArts的开发环境Notebook中可以部署推理服务进行调试。 Step1 准备Notebook 参考准备Notebook完成Notebook的创建，并打开Notebook。 Step2 准备权重文件 将OBS中的模型权重上传

查看更多 →