查看监控及设置报警策略 简介 本视频介绍如何进行云数据库 RDS 监控设置和报警策略设置。 相关文档 更多图文版本操作指南,请参考如下文档: MySQL 监控报警 SQL Server 监控报警 PostgreSQL 监控报警
云数据库 Redis 服务整体对外不提供服务域名,需以白名单的方式进行访问查看,我们不单独提供服务对应的真实节点。 基于安全方面的考虑,我们并不希望对外透漏我们的内部IP,以免造成安全问题。 基于服务稳定性的考虑,我们希望能由百度智能云对所有的云数据库 Redis 提供统一的运维管理,不希望用户擅自改动服务或者配置,这样能为系统提供更佳的稳定性。
RDS安全说明 安全风险场景 发现RDS实例上突然出现好多异常IP的访问,导致数据安全风险,如何屏蔽这些异常IP的访问,保证都是可信任IP来访问? 数据库被SQL注入攻击,怎么有效拦截这些异常SQL? 数据在传输过程中有被截获、篡改的风险,怎么避免? RDS提供的安全功能 白名单功能 百度智能云RDS提供的IP白名单功能实现了用户对网络访问的控制。
数据安全典型实践 概览 本文主要介绍如何通过数据容灾、DB防火墙、备份恢复、网络隔离方式保障数据安全。 需求场景 数据是企业的重要资产,因此数据安全是企业最重视的问题之一。如何保障数据安全是每个云上RDS用户都关注的问题。 方案概述 数据容灾 数据容灾对于每个存储系统来说,都是不可缺少的,数据库也不例外。对于数据可用性有强需求的业务场景如金融、游戏业务等场景尤其如此。
查询备份策略 查询备份策略 接口描述 本接口用于查询集群的备份策略。 请求结构 GET /v{version}/gaiadb/{clusterId}/snapshot/policy HTTP/1.1 HOST: gaiadb.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其它特殊头域。
更新备份策略 更新备份策略 接口描述 本接口用于修改集群备份策略。
操作步骤 打开 控制面板 > 管理工具 > 本地安全策略 ,在 账户策略 > 密码策略 中,配置 密码最长使用期限 不大于90天。 账户锁定策略 对于采用静态口令认证技术的设备,应配置当用户连续认证失败次数超过6次后,锁定该用户使用的账户。 操作步骤 打开 控制面板 > 管理工具 > 本地安全策略 ,在 账户策略 > 账户锁定策略 中,配置 账户锁定阈值 不大于6次。
查询备份策略 请求结构 GET /v{version}/instance/{dbInstanceId}/backupPolicy HTTP/1.1 HOST: mongodb.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其它特殊头域。
更改备份策略 请求结构 PUT /v{version}/instance/{dbInstanceId}/backupPolicy HTTP/1.1 HOST: mongodb.bj.baidubce.com Authorization: authorization string { "autoBackupEnable": autoBackupEnable, "preferredBackupPeriod
游戏类型应用的RDS套餐选择建议 目前大多数游戏都采用了分区分服的策略,针对这一特点,在数据库选择上,推荐使用全局数据库配合分表分库DRDS数据库的方案,即: 登录数据、商城、聊天等全局数据统一存放在全局数据库中; 游戏数据按照分区分服存在不同数据库分片的不同分表中; 如果希望了解分布式关系型数据库DRDS的详细情况,请查看 DRDS相关文档 ,或前往 DRDS主页 申请免费试用。