数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品,可用于审计阿里云自研数据库和自建数据库。本文介绍如何购买数据库审计实例。

背景信息

购买数据库审计实例前,您可能需要了解以下信息:

操作步骤

  1. 访问数据库审计购买页面
  2. 数据库审计购买页面,完成以下配置。
    配置项 说明
    商品类型 默认选择数据库审计(等级保护合规版)

    保持默认值即可。

    地域和可用区 选择数据库审计实例所在的地域。

    数据库审计服务支持的地域详情,请参见支持的地域

    注意 数据库审计实例需要与自建数据库或使用数据库的应用服务器(ECS)网络互通,建议选择与业务系统相同的地域。
    系列 选择数据库审计版本。可选项:
    • C100:采用日志服务(SLS)产品进行实时日志分析及存储,可动态扩容存储空间。单个C100实例支持审计3、5、10、25、50或80个数据库实例。
    • D100:依托云原生的底层架构,采用云原生数据库、负载均衡、日志服务等原生组件,为您提供SaaS化的数据库审计服务。可适应高并发、高流量、多实例统一管理的审计场景需求。单个D100实例支持审计3~150个数据库实例,可按需扩容审计的数据库实例数量。支持按需扩展日志存储空间,最多可扩容至200 TB。
    版本 系列选择C100时,需要配置该参数。
    选择C100数据库审计实例的版本。可选项:
    • 专业版3实例:最多支持审计3个数据库实例,包含500 GB日志存储空间。
    • 高级版5实例:最多支持审计5个数据库实例,包含1 TB日志存储空间。
    • 高级增强版10实例:最多支持审计10个数据库实例,包含1.5 TB日志存储空间。
    • 企业版25实例:最多支持审计25个数据库实例,包含2 TB日志存储空间。
    • 企业版50实例:最多支持审计50个数据库实例,包含3 TB日志存储空间。
    • 旗舰版80实例:最多支持审计80个数据库实例,包含4 TB日志存储空间。
    说明 以上版本除支持审计的数据库数量和包含的日志存储空间不同外,在支持的功能上无其他区别,建议您根据需要审计的数据库实例数量和日志存储空间选择合适的版本。
    服务关联角色 系列选择D100时,会显示该参数,您无需配置该参数。

    数据库审计产品在为您创建和存储用户日志服务SLS的原始日志时,需要获取其他云服务的访问权限。数据库审计服务通过创建服务关联角色,可以获取您的其他云服务的访问权限。您选择D100系列时,会为您自动创建服务关联角色。服务关联角色的更多信息,请参见服务关联角色

    实例数量 系列选择D100时,需要配置该参数。

    选择您需要审计的数据库数量。支持选择3~150个。

    日志存储 阿里云在用户开通数据库审计时,会根据选择的版本赠送对应大小的日志存储空间,即默认存储空间。具体信息,请参见计费方式中的硬盘大小。

    当默认存储空间不能满足您的需要时,可为数据库审计扩容增加的审计日志存储空间,支持选择0~200 TB。

    资源组 资源组可以对您当前账号下一组相关资源进行统一管理。

    您可选择当前账号下已开通的资源组,即默认资源组,或单击去创建添加新的资源组。

    创建资源组的具体操作,请参见创建资源组
    购买数量 选择数据库审计实例的数量。
    购买时长 选择数据库审计实例的有效期。

    如到期后需要系统自动续费,请选中到期自动续费

  3. 单击立即购买并完成支付。
  4. 返回云盾数据库审计控制台,查看已购买的数据库审计实例。

支持的地域

数据库审计C100实例和D100实例支持的地域不相同,以下是支持的具体地域:
  • C100实例
    地域分类 地域名称
    中国 华东1(杭州)、华东2(上海)、华北1(青岛)、华北2(北京)、华北3(张家口)、华南1(深圳)、华北5(呼和浩特)、西南1(成都)、中国(香港)
    亚太 日本(东京)、新加坡、澳大利亚(悉尼)、马来西亚(吉隆坡)、印度尼西亚(雅加达)、印度(孟买)
    欧洲与美洲 美国(弗吉尼亚)、美国(硅谷)、德国(法兰克福)
  • D100实例:华东1(杭州)、华东2(上海)、华北1(青岛)、华北2(北京)、华北3(张家口)、华南1(深圳)、华北5(呼和浩特)、西南1(成都)。

后续步骤