数据复制服务实时同步任务不使用公网网络
规则详情
| 参数 | 说明 |
|---|---|
| 规则名称 | drs-synchronization-job-not-public |
| 规则展示名 | 数据复制服务实时同步任务不使用公网网络 |
| 规则描述 | 数据复制服务实时同步任务使用公网网络,视为“不合规”。 |
| 标签 | drs |
| 规则触发方式 | 配置变更 |
| 规则评估的资源类型 | drs.synchronizationJob |
| 规则参数 | 无 |
应用场景
实时同步是指在不同的系统之间,将数据通过同步技术从一个数据源拷贝到其他数据库,并保持一致,实现关键业务的数据实时流动。实时同步不同于迁移,迁移是以整体数据库搬迁为目的,而实时同步是维持不同业务之间的数据持续性流动。详见同步方案概览。
尽量不使用EIP网络,采用VPN等安全网络进行数据传输,通过防火墙、安全组、ACL规则等网络配置,减少攻击面,提升数据同步网络的安全性。详见安全最佳实践。
修复项指导
创建同步任务时,网络类型不要设置为公网网络。
检测逻辑
- 数据复制服务实时同步任务使用公网网络,视为“不合规”。
- 数据复制服务实时同步任务未使用公网网络,视为“合规”。