数据库安全服务 DBSS-安装Agent(Windows操作系统):常见安装场景

时间:2024-04-16 20:01:38

常见安装场景

请您根据数据库的类型以及部署场景,在数据库端或应用端安装Agent。数据库常见的部署场景说明如下:

  • ECS/BMS自建数据库的常见部署场景如图1图2所示。
    图1 一个应用端连接多个ECS/BMS自建数据库
    图2 多个应用端连接同一个ECS/BMS自建数据库
  • RDS关系型数据库的常见部署场景如图3图4所示。
    图3 一个应用端连接多个RDS
    图4 多个应用端连接同一个RDS

安装Agent节点的详细说明如表1所示。

当您的应用和数据库(ECS/BMS自建数据库)都部署在同一个节点上时,Agent需在数据库端安装。

表1 安装Agent场景说明

使用场景

Agent安装节点

审计功能说明

注意事项

ECS/BMS自建数据库

数据库端

可以审计所有访问该数据库的应用端的所有访问记录。

  • 在数据库端安装Agent。
  • 当某个应用端连接多个ECS/BMS自建数据库时,需要在所有连接该应用端的数据库端安装Agent。

RDS关系型数据库

应用端(应用端部署在云上)

可以审计该应用端与其连接的所有数据库的访问记录。

  • 在应用端安装Agent。
  • 当多个应用端连接同一个RDS时,所有连接该RDS的应用端都需要安装Agent。

RDS关系型数据库

代理端(应用端部署在云下)

只能审计代理端与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。

在代理端安装Agent。

support.huaweicloud.com/usermanual-dbss/dbss_01_0315.html