数据库安全运维
社区干货
PostgreSQL 开发运维最佳实践
# 前言这篇文章旨在提供 RDS for PostgreSQL 的一些开发和运维建议,以助您提升数据库使用的标准化和稳定性。# 性能与稳定性* 慎用子事务,避免事务中使用过多的子事务。* 游标使用后及时关闭。* 对于在线业务,建议使用 CREATE INDEX CONCURRENTLY 方法创建索引,以避免阻塞其他会话在目标索引表上的 DML 操作。* 对于重建索引操作,在 PostgreSQL 12 及以上大版本,推荐使用 REINDEX CONCURRENTLY。PostgreSQL 11 及下大版本,...
自建 MySQL 数据库安全配置建议
# 问题描述安装完 MySQL 数据库后,如何进行安全性方面的配置?# 问题分析数据库作为存储应用数据的系统,安全性非常重要。首先要保证系统本身的安全,可以删除无效用户、空密码用户,密码加密,禁止本地文件读取等方面进行一些安全方面的配置。# 解决方案### 1. 将root用户的口令修改为复杂口令,如大小写字母、特殊字符、数字、12位```bashmysql> alter user 'root'@'localhost' identified with mysql_native_password by 'xx...
数据库顶会 VLDB 2023 论文解读:字节跳动如何解决超大规模流式任务运维难题
字节跳动基础架构-计算-流式计算团队联合发表在国际数据库与数据管理顶级会议 VLDB 2023 上的论文“StreamOps: Cloud-Native Runtime Management for Streaming Services in ByteDance”,介绍字节跳动内部基于数万... 并提供了可视化平台供用户和运维人员分析使用。其内部主要涵盖了如下四种等类型的诊断规则:资源使用情况分析与建议、运行异常收集分析与建议、Flink 配置分析与建议、处理瓶颈情况分析与建议。用户可以进行自主检测...
数据库顶会 VLDB 2023 论文解读:字节跳动如何解决超大规模流式任务运维难题
本文解读了新加坡国立大学马天白教授团队、字节跳动基础架构-计算-流式计算团队联合发表在国际数据库与数据管理顶级会议 VLDB 2023 上的论文“StreamOps: Cloud-Native Runtime Management for Streaming Services... 并提供了可视化平台供用户和运维人员分析使用。其内部主要涵盖了如下四种等类型的诊断规则:资源使用情况分析与建议、运行异常收集分析与建议、Flink 配置分析与建议、处理瓶颈情况分析与建议。用户可以进行自主检测...
特惠活动
数据库安全运维-优选内容
数据库安全运维-相关内容
约束与限制
购买云数据库 veDB MySQL 版产品系列后,您不需要做数据库的基础运维(如高可用、打安全补丁等),但为了提高实例的稳定性和安全性,在使用上有一些固定限制。本文为您介绍云数据库 veDB MySQL 版的相关使用限制。 约束项 使用限制 实例参数 大部分实例参数可以使用控制台或 API 进行修改,同时出于安全和稳定性考虑,部分参数不支持修改。更多详细信息,请参见修改参数。 数据库 root 权限 不提供 root 权限。 数据库备份 仅限通过控制台...
自建 MySQL 数据库安全配置建议
# 问题描述安装完 MySQL 数据库后,如何进行安全性方面的配置?# 问题分析数据库作为存储应用数据的系统,安全性非常重要。首先要保证系统本身的安全,可以删除无效用户、空密码用户,密码加密,禁止本地文件读取等方面进行一些安全方面的配置。# 解决方案### 1. 将root用户的口令修改为复杂口令,如大小写字母、特殊字符、数字、12位```bashmysql> alter user 'root'@'localhost' identified with mysql_native_password by 'xx...
观测诊断
云数据库 PostgreSQL 版已对接数据库工作台(DBW),在 DBW 提供了慢日志分析和审计日志功能。 说明 审计日志为数据库工作台(DBW)的功能,该功能当前处于邀测期。 功能介绍慢日志分析功能支持查看实例慢查询的发展趋势... 帮助您时刻掌握产品安全和性能情况,提高数据库的安全性。 使用功能登录 DBW 控制台。 登录云数据库 PostgreSQL 版控制台,在实例列表单击目标实例名称进入实例信息页面后,单击页面右上角的运维观测,进入数据库工作台...
用户角色权限图谱
本文介绍数据库工作台 DBW 提供的系统角色即管理员和普通用户的权限图谱。 实例列表功能 管理员 普通用户 非 DBW 系统角色 模糊搜索 支持 支持 支持 登录数据交互台 支持 支持 支持(不支持免密登录) 登录运维观测 支持 支持 支持 开启安全管控 支持 不支持 不支持 开启自动巡检 支持 支持 支持 数据管理功能 管理员 普通用户 非 DBW 系统角色 数据交互台 支持 支持 支持 用户管理 支持 不支持 不支持 安全规则 支持 不支持 不支持...
产品简介
DBAudit 是专业的数据库应用安全防护产品,帮助用户应对网站运营中的安全风险,为数据库应用提供全方位的防护,提供覆盖数据库使用全生命周期的安全防护解决方案。 产品功能DBAudit 产品功能分成原始信息收集、审计信息标准化、审计信息筛选、预警与报表四大模块。 原始信息收集不改变用户现有网络结构 不占用数据库服务器资源 不影响数据库性能 实现配置与报表的集中管理 并发流量采集与处理、多点存储、多级管理 审计信息标准化支...
查看运维事件
云数据库 MySQL 版的运维事件和紧急事件(如实例迁移、版本升级等)除通过短信、语音、邮件或站内信方式通知用户外,还会在云数据库 MySQL 版控制台的运维事件菜单下列出运维事件。本文介绍如何在控制台查看运维事件的相关信息。 前提条件已创建实例。具体操作,请参见创建实例。 注意事项运维事件会对物理设备进行软硬件升级和网络换代升级。为避免对业务产生影响,请确保业务具备断线重连机制。 在进入计划执行时间前,运维事件会处...
数据库工作台 DBW 的运维管理功能支持展示什么数据库?
当前运维管理支持的数据库包括云数据库 MySQL 版、云数据库 veDB MySQL 版。其中,运维观测功能包含会话管理、慢日志分析、审计日志、事务与锁功能。
数据库巡检管理
数据库工作台 DBW 提供数据库巡检功能,该功能可以定期自动化对数据库实例进行健康检查和风险评估,帮助您了解数据库实例的运行情况。本文介绍如何开启数据库巡检和查看数据库巡检报告。 前提条件已注册火山引擎账号... 选择运维管理 > 数据库巡检。 在数据库巡检记录页面,单击发起手动巡检。 在手动巡检对话框的请选择需巡检的实例区域,勾选需手动巡检的实例,并设置数据库实例需要巡检的时间段。 说明 巡检时间不能晚于当前时间,且...
我是 DBW 系统管理员
简化和规范数据库管理操作,提高数据管理的效率。 安全规则 安全规则是通过一组领域专用语言DSL(Domain Specific Language)对数据库实现精细化管控的规则集合,您在使用 DBW 的查询、导出、变更等功能时,可以通过安全规则管控这些功能行为,从而在平台内制定和打造数据库的操作规范和研发流程。 工单管理 DBW 支持对数据库实例进行统一纳管,您可以通过 DBW 提供的工单和用户管理功能,对用户在其他运维平台执行的 SQL 变更例如数据...
