购买数据库安全服务

操作场景

数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。

数据库安全服务支持以包年/包月计费方式购买。安全审计提供入门版、基础版、专业版和高级版；安全运维提供数据库安全运维增强版；安全加密提供数据库安全加密增强版。您可根据业务需求选购相应的数据库安全服务。详细操作指导请参见购买数据库安全服务。

约束与限制

• 数据库安全服务不支持跨区域（Region）使用，且数据库必须和购买的实例在同一区域。
• 购买数据库安全审计实例配置VPC参数，必须与Agent安装节点（应用端或数据库端）所在的VPC保持一致。否则，将导致Agent与审计实例之间的网络不通，无法使用数据库安全审计。创建共享VPC请参见共享VPC。
• 数据库安全审计的Agent安装节点，请参见如何选择数据库安全审计的Agent安装节点。

系统影响

数据库安全服务为旁路模式审计，不影响用户业务，与本地审计工具不冲突。

前提条件

请参见DBSS权限管理确认实例账号具有相关权限。

请确认购买实例的账号具有“DBSS System Administrator”、“VPC Administrator”、“ECS Administrator”和“DBSS Administrator”角色。

• VPC Administrator：对虚拟私有云的所有执行权限。项目级角色，在同项目中勾选。
• DBSS Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级角色，在同项目中勾选。
• ECS Administrator：对弹性云服务器的所有执行权限。项目级角色，在同项目中勾选。

购买数据库安全服务

1. 登录DBSS控制台。
2. 单击管理控制台左上角的，选择区域。
3. 在界面右上角，单击“购买数据库安全服务”。
4. 在“购买数据库安全服务”页面，完成以下配置。

   表1 数据库安全审计实例参数说明

   参数名称		说明
   基础配置	服务类型	选择服务类型，仅支持“数据库安全审计”。
   	计费模式	选择实例计费模式，仅支持“包年/包月”模式。
   	区域	选择数据库审计实例所在的区域，请参见如何选择区域进行选择。
   	可用区类型	选择可用区类型，仅支持“通用可用区”。
   	可用区	选择可用区，请参见如何选择可用区进行选择。
   版本配置	版本规格	数据库审计实例提供了入门版、基础版、专业版和高级版四种版本规格，详细信息请参见服务版本差异。
   网络配置	虚拟私有云	您可以选择使用区域中已有的虚拟私有云（Virtual Private Cloud，VPC）网络，或者单击“查看虚拟私有云”，跳转到VPC管理控制台创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见如何选择数据库安全审计的Agent安装节点。 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。
   	子网	您可以选择VPC中已配置的子网，或者在VPC管理控制台为VPC创建新的子网。
   	安全组	您可以选择区域中已有的安全组，或者在VPC管理控制台创建新的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。
   高级配置	实例名称	您可以自定义实例的名称。 实例名称只能由中文字符、英文字母、数字、下划线和中划线组成，且输入长度不能超过64个字符。
   	备注	您可以添加实例备注信息。 备注信息只能由中文字符、英文字母、数字、空格、下划线和中划线组成，且输入长度不能超过225个字符。
   	企业项目	该参数针对企业用户使用。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 请在下拉框中选择所在的企业项目。更多关于企业项目的信息，请参见《企业管理用户指南》。
   	标签	可选配置，对数据库安全审计实例的标识。使用标签可以方便识别和管理用户拥有的数据库安全服务资源。每个实例最多支持50个标签配额。 如用户的组织已经设定数据库安全服务的相关标签策略，则需按照标签策略规则为数据库安全审计实例添加标签。标签如果不符合标签策略的规则，则可能会导致数据库安全审计实例创建失败，请联系组织管理员了解标签策略详情。
   购买时长		选择实例使用时长。 可按月或按年购买数据库安全服务。
   自动续费		勾选“自动续费”后，当购买的数据库安全审计实例到期时，如果账号余额充足，DBSS将自动为该实例续费，您可以继续使用该实例。自动续费的周期说明如表2所示。

   表2 自动续费周期说明

   购买时长	自动续费周期
   1/2/3/4/5/6/7/8/9个月	1个月
   1/2/3年	1年

5. 确认当前配置无误后，单击“立即购买”。

   如果您对价格有疑问，可以单击“了解计费详情”，了解产品价格。

6. 在“详情”页面，阅读《数据库安全服务声明》后，勾选“我已阅读并同意《数据库安全服务声明》”，单击“提交”。
7. 在购买页面，请选择付款方式进行付款。
   • 余额支付

     您可以通过账户的余额进行支付，余额不足时，单击“充值”进行充值。

     1. 选择“余额支付”。
     2. 单击“确认付款”，完成购买操作。
   • 申请线上合同请款后支付
     1. 选择“申请线上合同请款后支付”，单击“生成合同”。
     2. 在页面中填写合同信息后，单击“创建正式合同”，完成购买操作。

8. 成功付款后，在数据库安全审计实例列表界面，可以查看数据库安全审计实例的创建情况。

后续处理

1. 登录DBSS控制台。
2. 单击管理控制台左上角的，选择区域。
3. 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。
4. 查看实例状态。
   • 当实例的“状态”为“运行中”时，说明实例购买成功。
   • 当实例的“状态”为“创建失败”时，系统已自动退款。您可单击“操作”列的“更多 > 查看详情”，在弹出的“创建失败实例”对话框中查看失败原因和删除失败实例。

相关文档

如需您想了解更多有关购买、续费和退订内容，请参见购买、续费与退订。