数据库工作台 DBW 支持对数据库实例进行统一纳管，使数据库变更走工单审批流程，简化和规范数据库管理操作提升数据管理的流程。数据库实例变更走审批流程前，实例需开启安全管控。本文介绍如何开启实例的安全管控。 ## 前提条件 * 已创建云数据库 MySQL 版实例和账号。详细操作，请参见[创建实例](https://www.volcengine.com/docs/6313/75366)和[账号](https://www.volcengine.com/docs/6313/74513#.5Yib5bu66LSm5Y-3)。 * 已添加用户为数据库工作台 DBW 的管理员，详细操作，请参见[添加用户](https://www.volcengine.com/docs/6956/1332797#.5re75Yqg55So5oi3)。或申请成为 DBW 的管理员，详细操作，请参见[角色权限申请](https://www.volcengine.com/docs/6956/1331993)。 ## 注意事项 * 开启安全管控后，支持进行以下操作： * 在用户管理页面给指定用户添加开启安全管控实例的权限。详细操作，请参见[授予用户权限](https://www.volcengine.com/docs/6956/1111488)。 * 通过工单管控开启安全管控的实例。详细操作，请参见[创建工单](https://www.volcengine.com/docs/6956/1217303)。 * 在数据交互台免密登录开启安全管控的实例。详细操作，请参见[登录云数据库 MySQL 版工作台](https://www.volcengine.com/docs/6956/155000)。 * 通过安全规则集管控开启安全管控的实例。详细信息，请参见[安全规则集管理](https://www.volcengine.com/docs/6956/1158230)。 * 仅主账号或被添加为 DBW 系统管理员的子用户支持开启实例的安全管控。实例被开启安全管控后，管理员默认被授予当前实例包括 SQL 变更、SQL 查询、结构变更、运维只读和运维读写 1 年的权限。 * 如果修改实例了的审批流程，那么已生成的审批仍遵循修改前的审批流程，只有新生成的审批流程才会生效。 * 如果您修改了实例的账号密码，那么您需要重新设置安全管控的实例密码，否则会导致无法成功拉取数据库信息。 ## 开启实例安全管控 1. 登录 [DBW 控制台](https://console.volcengine.com/dbw)。 2. 在顶部菜单栏，选择项目和地域。 3. 在左侧导航栏，单击**实例列表**。 4. 在**实例列表**页面的左上角切换实例类型为**云数据库 MySQL 版**。开启指定实例的安全管控 1. 单击目标实例**安全管控**列下的笔状图标。 2. 在**设置安全管控**对话框，设置以下参数信息。 |**参数** |**说明** | |---|---| |**安全管控模式** |开启安全管控模式。 | |**安全规则集** |从下拉列表中选择安全规则。支持模糊搜索。

说明

关于安全规则集的详细信息，请参见安全规则集管理。

| |**实例** **DBA** |从下拉列表中选择实例 DBA，管理员角色和普通用户角色均可设置为实例 DBA，实例 DBA 将拥有数据库实例下所有读写权限。当审批流程设置为系统默认模板时，实例 DBA 默认为流程的二级审批人。 | |**实例** **Owner** |从下拉列表中选择实例 Owner，管理员角色和普通用户角色均可设置为实例 Owner，实例 Owner 将拥有数据库实例下所有读写权限。当审批流程设置为系统默认模板时，实例 Owner 默认为流程的一级审批人。 | |**审批流程** |从下拉列表中选择目标审批流程。

说明

主账号默认可以审批所有工单。关于审批流程的详细信息，请参见审批流程管理。

说明

如果您修改了实例的数据库账号密码，您需要在 DBW 控制台的实例列表页面同步修改该数据库账号的密码为新密码。

| 3. 单击**测试连通性**，验证是否成功连接实例。 4. 单击**确定**。批量开启实例的安全管控需要批量开启安全管控的目标实例均为未开启的状态。 1. 勾选目标实例，在底部菜单栏选择**批量安全管控** \> **批量开启**。 2. 在**开启安全管控**控制面板，配置以下参数信息。 |**参数** |**说明** | |---|---| |**安全规则集** |从下拉列表中选择安全规则。支持模糊搜索。

说明

单击安全规则集列后的批量，给已选择的所有实例批量设置安全规则集，成功设置后实例的安全规则集为同一个。

关于安全规则集的详细信息，请参见安全规则集管理。

| |**审批流程** |从下拉列表中选择目标审批流程。

说明

单击审批流程列后的批量，给已选择的所有实例批量设置审批流程，成功设置后实例的审批流程为同一个。

主账号默认可以审批所有工单。关于审批流程的详细信息，请参见审批流程管理。

| |**实例** **DBA** |从下拉列表中选择实例 DBA，管理员角色和普通用户角色均可设置为实例 DBA，实例 DBA 将拥有数据库实例下所有读写权限。

说明

当审批流程设置为系统默认模板时，实例 DBA 默认为流程的二级审批人。

单击实例 DBA 列后的批量，给已选择的所有实例批量设置实例 DBA，成功设置后实例的实例 DBA 为同一个。

| |**实例** **Owner** |从下拉列表中选择实例 Owner，管理员角色和普通用户角色均可设置为实例 Owner，实例 Owner 将拥有数据库实例下所有读写权限。

说明

当审批流程设置为系统默认模板时，实例 Owner 默认为流程的一级审批人。

单击实例 Owner 列后的批量，给已选择的所有实例批量设置实例 Owner，成功设置后实例的实例 Owner 为同一个。

| |**数据库账号** |输入实例的数据库账号。

说明

单击数据库账号列后的批量，给已选择的所有实例批量设置数据库账号，如果需要批量设置数据库账号，那么所有实例的数据库账号必须相同。

| |**数据库密码** |输入实例数据库账号对应的密码。

说明

单击数据库密码列后的批量，给已选择的所有实例批量设置数据库密码，如果需要批量设置数据库密码，那么所有实例的数据库密码必须相同。

如果您修改了实例的数据库账号密码，您需要在 DBW 控制台的实例列表页面同步修改该数据库账号的密码为新密码。

| 3. 单击**一键连通测试**，验证是否成功连接实例。 4. 单击**确定**。开启安全管控后，您可以在实例列表页面查看目标实例的安全管控显示为已开启。 ## 修改实例安全管控 1. 登录 [DBW 控制台](https://console.volcengine.com/dbw)。 2. 在顶部菜单栏，选择项目和地域。 3. 在左侧导航栏，单击**实例列表**。 4. 在**实例列表**页面的**数据库类型**切换为**云数据库 MySQL 版**。修改指定实例的安全管控 1. 单击目标实例**安全管控**列下的笔状图标。 2. 在**设置安全管控**对话框，设置以下参数信息。 |**参数** |**说明** | |---|---| |**安全管控模式** |开启安全管控模式。 | |**安全规则集** |从下拉列表中选择安全规则。支持模糊搜索。

说明

关于安全规则集的详细信息，请参见安全规则集管理。

说明

主账号默认可以审批所有工单。关于审批流程的详细信息，请参见审批流程管理。

说明

如果您修改了实例的数据库账号密码，您需要在 DBW 控制台的实例列表页面同步修改该数据库账号的密码为新密码。

| 3. 单击**测试连通性**，验证是否成功连接实例。 4. 单击**确定**。批量修改实例的安全管控需要批量开启安全管控的目标实例均为未开启的状态。 1. 勾选目标实例，在底部菜单栏选择**批量安全管控** \> **批量编辑**。 2. 在**开启安全管控**控制面板，配置以下参数信息。您可以按需勾选是否设置**安全规则集**、**审批流程**、**实例** **DBA** **与 Owner**、**数据库账号与密码**。 |**参数** |**说明** | |---|---| |**安全规则集** |从下拉列表中选择安全规则。支持模糊搜索。

说明

单击安全规则集列后的批量，给已选择的所有实例批量设置安全规则集，成功设置后实例的安全规则集为同一个。

关于安全规则集的详细信息，请参见安全规则集管理。

| |**审批流程** |从下拉列表中选择目标审批流程。

说明

单击审批流程列后的批量，给已选择的所有实例批量设置审批流程，成功设置后实例的审批流程为同一个。

主账号默认可以审批所有工单。关于审批流程的详细信息，请参见审批流程管理。

| |**实例** **DBA** |从下拉列表中选择实例 DBA，管理员角色和普通用户角色均可设置为实例 DBA，实例 DBA 将拥有数据库实例下所有读写权限。

说明

当审批流程设置为系统默认模板时，实例 DBA 默认为流程的二级审批人。

单击实例 DBA 列后的批量，给已选择的所有实例批量设置实例 DBA，成功设置后实例的实例 DBA 为同一个。

| |**实例** **Owner** |从下拉列表中选择实例 Owner，管理员角色和普通用户角色均可设置为实例 Owner，实例 Owner 将拥有数据库实例下所有读写权限。

说明

当审批流程设置为系统默认模板时，实例 Owner 默认为流程的一级审批人。

单击实例 Owner 列后的批量，给已选择的所有实例批量设置实例 Owner，成功设置后实例的实例 Owner 为同一个。

| |**数据库账号** |输入实例的数据库账号。

说明

单击数据库账号列后的批量，给已选择的所有实例批量设置数据库账号，如果需要批量设置数据库账号，那么所有实例的数据库账号必须相同。

| |**数据库密码** |输入实例数据库账号对应的密码。

说明

单击数据库密码列后的批量，给已选择的所有实例批量设置数据库密码，如果需要批量设置数据库密码，那么所有实例的数据库密码必须相同。

如果您修改了实例的数据库账号密码，您需要在 DBW 控制台的实例列表页面同步修改该数据库账号的密码为新密码。

| 3. 单击**一键连通测试**，验证是否成功连接实例。 4. 单击**确定**。 ## 关闭实例安全管控

注意

在关闭安全管控时，需保证当前实例中没有处于未开始、预检查中、审批中、等待执行、执行中状态的工单。如有，请先手动完结这些工单，然后再关闭安全管控。

1. 登录 [DBW 控制台](https://console.volcengine.com/dbw)。 2. 在顶部菜单栏，选择项目和地域。 3. 在左侧导航栏，单击**实例列表**。 4. 在**实例列表**页面的左上角切换实例类型为**云数据库 MySQL 版**。 * 关闭指定实例的安全管控 1. 单击目标实例**安全管控**列下的笔状图标。 2. 在**设置安全管控**对话框，关闭安全管控模式。 * 批量关闭实例的安全管控需要批量关闭安全管控的目标实例均为已开启的状态。 1. 勾选目标实例，在底部菜单栏选择**批量安全管控** \> **批量关闭**。 2. 在**批量关闭安全管控**对话框，单击**确定**。