配置主实例容灾能力 功能介绍 建立跨云或跨Region容灾关系时配置主实例的容灾能力。 使用该功能前，必须要确保跨云或跨Region数据库实例之间VPC网段的网络打通，且配置安全组放通VPC网段间的数据库端口。仅打通网络未放通安全组也无法搭建容灾关系。 调用接口前，您需要了解API

查看更多 →

。 图8 GaussDB 的安全组 检查网络ACL规则。 进入虚拟私有云网络ACL列表。 检查EIP绑定的网卡是否在网络ACL关联的子网下。 查看网络ACL当前是“开启”状态还是“关闭”状态。 若网络ACL为“开启”状态，需要添加ICMP放通规则进行流量放通。 注意：网络ACL的默

查看更多 →

设置安全组规则 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的 弹性云服务器 和GeminiDB Cassandra实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用GeminiDB Cassandra实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。

查看更多 →

购买安全云脑 本章节介绍如何通过包周期方式购买专业版安全云脑和增值包功能。 版本信息说明 安全云脑提供有基础版、标准版、专业版供您选择，各版本的功能差异请参见服务版本差异，计费相关差异请参见计费说明。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑

查看更多 →

购买安全云脑 购买标准版 购买专业版 升级版本 购买增值包 增加配额 退订

查看更多 →

None 操作指导 数据库安全服务 DBSS 操作视频 02:35 数据库安全服务快速入门 云容器引擎 CCE 简介 07:25 云容器引擎简介 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 计算 云容器引擎 CCE 熟悉云容器引擎控制台 02:35 熟悉云容器引擎控制台

查看更多 →

拟私有云”，跳转到VPC管理控制台创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？ 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。

查看更多 →

拟私有云”，跳转到VPC管理控制台创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？ 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。

查看更多 →

数据库安全服务 DBSS Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或

查看更多 →

设置安全组规则 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性 云服务器 和GeminiDB Mongo实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用GeminiDB Mongo实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。

查看更多 →

> 虚拟私有云 VPC”，进入虚拟私有云信息页面。 选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。 返回安全组列表，单击安全组名称“sg-DRS01”。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。

查看更多 →

> 虚拟私有云 VPC”。 进入虚拟私有云信息页面。 选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。 返回安全组列表，单击安全组名称“sg-DRS01”。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。

查看更多 →

Connect控制台，在“实例”页面单击实例上的“查看控制台”，进入实例信息界面。 在路由栏单击“更改”，然后单击“添加地址”按钮，添加路由后单击“保存”即可。 请检查安全组是否放通。 登录ROMA Connect控制台，在“实例”页面单击实例上的“查看控制台”，进入实例信息界面。 在安全组栏单击安全组名称，如下

查看更多 →

> 虚拟私有云 VPC”，进入虚拟私有云信息页面。 选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。 返回安全组列表，单击安全组名称“sg-DRS01”。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。

查看更多 →

检查“网络ACL”规则。 排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性公网IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。 需要注意“网络ACL”的默认规则是丢

查看更多 →

出方向放行：放通数据库监听端口到实例弹性公网IP的数据传输。 VPC网络 确保数据库安全组设置正确。 查看数据库安全组入方向规则，放通DRS私网IP作为源地址可以访问云数据库监听端口。DRS实例创建成功后，可在“源库及目标库”页面获取DRS实例的私网IP。 确保数据库网络ACL设置正确。

查看更多 →

参见添加安全组规则。 图1 添加入方向规则 检查“网络ACL”规则。 排查“网络ACL”是否放通。查看“网络ACL”状态，查看当前是开启状态还是关闭状态。 检查“弹性公网IP”绑定的网卡是否在“网络ACL”关联的子网下。 若“网络ACL”为“开启”状态，需要添加ICMP放通规则进行流量放通。

查看更多 →

所示。 图1 安全组规则（以端口配置为36379为例） 迁移任务安全组说明 使用D CS 在线迁移时，创建迁移任务需要选择安全组，迁移任务所选安全组的“出方向规则”需要放通源端Redis和目标端Redis的IP和端口（默认情况下安全组出方向是全部放通的，则无需再单独放通）。 使用DC

查看更多 →

虚拟私有云 VPC”。 进入虚拟私有云信息页面。 在左侧导航栏，选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。 返回安全组列表，单击安全组名称“sg-DRS01”。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。

查看更多 →

> 虚拟私有云 VPC”。 进入虚拟私有云信息页面。 选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。 返回安全组列表，单击安全组名称“sg-DRS01”。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。

查看更多 →

设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云 服务器 和GaussDB(for MySQL)实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用GaussDB(for MySQL)实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。

查看更多 →