华为云首页 用户手册

数据库安全服务 DBSS-步骤二：添加Agent:常见场景

数据库安全服务 DBSS-步骤二：添加Agent:常见场景

时间：2024-04-16 20:01:38
数据库安全服务 DBSS 开通并使用数据库安全审计（安装Agent）

常见场景

请您根据数据库类型以及数据库部署场景，为待审计的数据库添加Agent。数据库常见的部署场景说明如下：

  • ECS/BMS自建数据库的常见部署场景如图1和图2所示。
    图1 一个应用端连接多个ECS/BMS自建数据库
    图2 多个应用端连接同一个ECS/BMS自建数据库
  • RDS关系型数据库的常见部署场景如图3和图4所示。
    图3 一个应用端连接多个RDS
    图4 多个应用端连接同一个RDS

添加Agent方式的详细说明如表1所示。

  • 当您的应用和数据库（ECS/BMS自建数据库）都部署在同一个节点上时，Agent需在数据库端添加。
  • 数据库安全审计还支持批量部署流量采集Agent，针对大规模业务场景（容器化部署应用、数据库（RDS关系型数据库）数量大），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。详细操作步骤，请参见容器化部署数据库安全审计Agent。
表1 添加Agent方式说明

使用场景

Agent安装节点

审计功能说明

注意事项

ECS/BMS自建数据库

数据库端

可以审计所有访问该数据库的应用端的所有访问记录。
  • 在数据库端添加Agent。
  • 当某个应用端连接多个ECS/BMS自建数据库时，所有连接该应用端的数据库都需要添加Agent。

RDS关系型数据库

应用端

（应用端部署在云上）

可以审计该应用端与其连接的所有数据库的访问记录。
  • 在应用端添加Agent。
  • 当某个应用端连接多个RDS时，所有连接该应用端的RDS关系型数据库都需要添加Agent。当其中一个RDS选择“安装节点类型”后，其余RDS添加Agent时，选择“选择已有Agent”添加方式。详细操作请参见•“添加方式”选择“选择已有Agent”
  • 当多个应用端连接同一个RDS时，所有连接该RDS的应用端都需要添加Agent。

代理端（应用端部署在云下）

只能审计代理端与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。
  • 在应用端添加Agent。
  • “安装节点IP”需要配置为代理端的IP地址。
support.huaweicloud.com/usermanual-dbss/dbss_01_0188.html
看了此文的人还看了
CDN加速 GaussDB 文字转换成语音 免费的服务器 如何创建网站 域名网站购买 私有云桌面 云主机哪个好 域名怎么备案 手机云电脑 SSL证书申请 云点播服务器 免费OCR是什么 电脑云桌面 域名备案怎么弄 语音转文字 文字图片识别 云桌面是什么 网址安全检测 网站建设搭建 国外CDN加速 SSL免费证书申请 短信批量发送 图片OCR识别 云数据库MySQL 个人域名购买 录音转文字 扫描图片识别文字 OCR图片识别 行驶证识别 虚拟电话号码 电话呼叫中心软件 怎么制作一个网站 Email注册网站 华为VNC 图像文字识别 企业网站制作 个人网站搭建 华为云计算 免费租用云托管 云桌面云服务器 ocr文字识别免费版 HTTPS证书申请 图片文字识别转换 国外域名注册商 使用免费虚拟主机 云电脑主机多少钱 鲲鹏云手机 短信验证码平台 OCR图片文字识别 SSL证书是什么 申请企业邮箱步骤 免费的企业用邮箱 云免流搭建教程 域名价格
数据库安全服务 DBSS-步骤二：添加Agent:常见场景

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
热门活动
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 开发者大会2023 云计算入门 云数据库选择 HDC大会 华为云计算 响应式建站是什么 智慧班牌系统