DWS集群未绑定弹性公网IP

规则详情

应用场景

请不要将DWS集群直接暴露在公网，这会带来如下问题：

• 未授权访问：公网访问增加了数据库暴露的风险，可能被恶意用户利用；
• 数据泄露：攻击者可能窃取敏感数据，如用户信息或财务数据；
• 数据篡改：攻击者可能通过公网访问篡改数据，影响其完整性；
• 网络延迟：公网访问通常比内网慢，影响数据库响应速度；
• 攻击目标：公网访问使数据库更容易成为DDoS攻击的目标，导致服务中断。

修复项指导

在创建DWS集群时，请不要配置弹性公网IP。如果已经配置了，请解绑。

检测逻辑

• DWS集群不绑定弹性公网IP，视为“合规”。
• DWS集群绑定了弹性公网IP，视为“不合规”。