全部产品
云数据库 RDS 版

访问控制

更新时间:2017-06-07 13:26:11   分享:   

数据库账号

当用户创建实例后,RDS并不会为用户创建任何初始的数据库账号。

有如下两种方式来创建数据库帐号:

  • 用户可以通过控制台或者Open API来创建普通数据库账号,并设置数据库级别的读写权限。

  • 如果用户需要更细粒度的权限控制,比如表、视图,字段级别的权限,也可以通过控制台或者Open API先创建超级数据库账号,并使用数据库客户端和超级数据库账号来创建普通数据库账号。超级数据库账号可以为普通数据库账号设置表级别的读写权限。注意:通过超级数据库账号创建的普通数据库账号无法通过控制台或者Open API管理。

IP白名单

虽然RDS不支持ECS的安全组功能,但是RDS提供了“IP白名单”来实现网络安全访问控制。

默认情况下,RDS实例被设置为不允许任何IP访问,即127.0.0.1。用户可以通过控制台的数据安全性模块或者Open API 来添加IP白名单规则。IP 白名单的更新无需重启RDS实例,因此不会影响用户的使用。

IP白名单可以设置多个分组,每个分组可配置1000个IP或IP段。

本文导读目录
本文导读目录
以上内容是否对您有帮助?