文档

访问控制

更新时间:

RDS通过多维度进行访问控制,保证数据安全。

RDS提供如下两种方式创建数据库账号:

  • 通过RDS控制台或者API来创建普通数据库账号,并设置数据库级别的只读、读写、DDL、DML权限。
  • 如果您需要更细粒度的权限控制,例如表、视图、字段级别的权限,也可以通过控制台或者API先创建高权限数据库账号,然后登录数据库创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置更细粒度的权限

白名单

RDS提供了白名单来实现网络安全访问控制。

默认情况下,RDS实例被设置为不允许任何IP(即白名单为127.0.0.1)访问,包括内网访问和外网访问。您可以通过RDS控制台的数据安全性页面或者API来添加白名单。白名单的更新无需重启RDS实例,因此不会影响您的业务。

  • 本页导读 (1)
文档反馈