数据库网关通过网关代理与网关云端服务建立安全的,可信任的通道。通过身份验证以及数据加密等手段,保证您使用数据库网关的安全性。了解更多信息,请参见工作原理

  • 本地网关代理安装启动时配置认证:必须进行阿里云账号认证及网关验证码的认证。所有从本地网关代理建立到云端的通道都将标识出阿里云用户AK和网关ID。
  • 建立通道时的认证:每条通道建立前,会请求云端给用户分配一个令牌。该令牌会在建立通道时通过加密链路发送至服务端进行验证,以确保该通道仅供该用户使用。令牌在2分钟内过期,且只验证1次。
  • 使用云端数据库产品时:界面选择只能通过API获取到当前登录用户的网关列表,防止越权访问网关信息。
  • 使用云端数据库产品访问网关数据库时:再次通过用户临时AK和网关ID进行权限验证,防止越权访问网关下的数据库信息。