该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
使用须知 修改代理服务端口号会导致数据库连接短暂中断，建议在业务低峰期进行。 修改代理服务端口号不会重启代理实例。 修改代理端口仅涉及当前代理，不涉及TaurusDB的数据库端口和其他代理端口。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
修改TaurusDB实例安全组 操作场景 TaurusDB服务支持修改实例的安全组。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“数据库 > 云数据库 TaurusDB”。
在“服务列表”中选择“管理与监管 > 云监控服务 CES”，进入云监控服务信息页面。 您也可以通过如下方式跳转到云监控服务页面： 在TaurusDB的“实例管理”页面，选择目标实例，单击操作列中的“查看监控指标”，跳转到云监控服务页面。
步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。 有Linux弹性云服务器，执行3。 有Windows弹性云服务器，参考通过MySQL-Front连接TaurusDB实例。 无弹性云服务器，执行2。 购买弹性云服务器时，选择Linux操作系统，例如CentOS。
服务列表 虚拟私有云 VPC 弹性云服务器 ECS 云数据库TaurusDB 数据复制服务 DRS 使用说明 本实践的资源规划仅作为演示，端到端的数据为测试数据，实际业务场景资源以用户实际需求为准。 更多关于TaurusDB数据迁移须知请单击这里了解。
SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。 HTAP新实例默认开启SSL数据加密。
SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。
监控及告警 云监控服务为用户提供一个针对云数据库、云服务器等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控指标 TaurusDB提供基于云监控服务的资源和操作监控能力，例如CPU使用率、网络吞吐量等。
SDK列表 表1提供了TaurusDB服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
通过DAS连接TaurusDB实例（推荐） 数据管理服务（Data Admin Service，简称DAS）是用来登录和操作华为云上数据库的Web服务，提供数据库开发、运维、智能诊断的一站式云上数据库管理平台，方便用户使用和运维数据库。
系统进入“服务配额”页面。 图1 查看配额 您可以在“服务配额”页面，查看各项资源的总配额以及使用情况。 申请扩大配额 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源 > 我的配额”，进入“服务配额”页面。
计费说明 加密使用的密钥由密钥管理服务KMS产生和管理，TaurusDB的数据加密功能不会额外收费，密钥管理服务KMS不计费。 使用限制 如需开通透明数据加密，请提交工单。
支持审计的TaurusDB关键操作列表 通过云审计服务，您可以记录与TaurusDB实例相关的操作事件，便于日后的查询、审计和回溯，支持的主要操作事件如表1所示。
修改TaurusDB数据库备注 操作场景 TaurusDB服务支持为创建的数据库添加备注，以方便用户备注分类。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“数据库 > 云数据库 TaurusDB”。
IAM验证 您可以使用统一身份认证服务（Identity and Access Management， IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。
方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务，并在事件发生时进行告警。 事件即云监控服务保存并监控的TaurusDB HTAP实例资源的关键操作，您可以通过“事件”了解到谁在什么时间对系统哪些资源做了什么操作。
TaurusDB最佳实践汇总 本文汇总了云数据库TaurusDB服务的常见应用场景，并为每个场景提供详细的方案描述和操作指南，以帮助您轻松上手云数据库TaurusDB。
云监控服务不需要开通，会在用户创建资源（如TaurusDB实例）后自动启动。 关于云监控服务的更多介绍，请参见云监控服务产品介绍。
