购买数据库审计实例

数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品,可用于审计阿里云自研数据库和自建数据库。本文介绍如何购买数据库审计实例。

背景信息

购买数据库审计实例前,您可能需要了解以下信息:

操作步骤

  1. 访问数据库审计购买页面

  2. 数据库审计购买页面,完成以下配置。

    配置项

    说明

    商品类型

    默认选择数据库审计(等级保护合规版)

    保持默认值即可。

    地域和可用区

    选择数据库审计实例所在的地域。

    重要

    数据库审计实例需要与自建数据库或使用数据库的应用服务器(云服务器ECS)网络互通,建议选择与业务系统相同的地域。

    数据库审计服务支持的地域详情,请参见支持的地域

    系列

    选择数据库审计版本。可选项:

    • C100:采用日志服务(SLS)产品进行实时日志分析及存储,可动态扩容存储空间。单个C100实例支持审计3、5、10、25、50或80个数据库实例。

    • D100:依托云原生的底层架构,采用云原生数据库、负载均衡、日志服务等原生组件,为您提供SaaS化的数据库审计服务。可适应高并发、高流量、多实例统一管理的审计场景需求。单个D100实例支持审计1~150个数据库实例,可按需扩容审计的数据库实例数量。支持按需扩展日志存储空间,最多可扩容200 TB存储空间。

    版本

    系列选择C100时,需要配置该参数。

    选择C100数据库审计实例的版本。可选项:

    • 专业版3实例:最多支持审计3个数据库实例,包含500 GB日志存储空间。

    • 高级版5实例:最多支持审计5个数据库实例,包含1 TB日志存储空间。

    • 高级增强版10实例:最多支持审计10个数据库实例,包含1.5 TB日志存储空间。

    • 企业版25实例:最多支持审计25个数据库实例,包含2 TB日志存储空间。

    • 企业增强版50实例:最多支持审计50个数据库实例,包含4 TB日志存储空间。

    • 旗舰版80实例:最多支持审计80个数据库实例,包含6 TB日志存储空间。

    您需要购买的数据库实例数量(支持审计的数据库个数)为您数据库服务的IP对应的端口号的数量。

    例如,您拥有2个数据库资产分别为IP 1、IP 2。IP 1有一个数据库端口对外提供服务,则占用1个数据库实例;IP 2有3个数据库端口对外提供服务,则占用3个数据库实例,合计需要占用4个数据库实例。选择版本时需要选择数据库实例大于等于4的版本,即需要选高级版5实例(最多支持审计5个数据库实例)。

    说明

    以上版本除支持审计的数据库数量、包含的日志存储空间和性能参数不同外,在支持的功能上无其他区别,建议您根据需要审计的数据库实例数量、日志存储空间和性能参数选择合适的版本。更多信息,请参见C100性能及价格

    服务关联角色

    系列选择D100时,会显示该参数,您无需配置该参数。

    数据库审计产品在为您创建和存储用户日志服务SLS的原始日志时,需要获取其他云服务的访问权限。数据库审计服务通过创建服务关联角色,可以获取您的其他云服务的访问权限。您选择D100系列时,会为您自动创建服务关联角色。服务关联角色的更多信息,请参见服务关联角色

    实例数量

    系列选择D100时,需要配置该参数。

    选择您需要审计的数据库数量。支持选择1~150个。不同数据库实例数量对应的性能参数不同(例如吞吐量峰值、默认存储空间),更多信息,请参见D100性能及价格

    您需要购买的数据库实例数量(支持审计的数据库个数)为您数据库服务的IP对应的端口号的数量。

    例如,您拥有2个数据库资产分别为IP 1、IP 2。IP 1有一个数据库端口对外提供服务,则占用1个数据库实例;IP 2有3个数据库端口对外提供服务,则占用3个数据库实例,合计需要占用4个数据库实例。选择数据库实例数量时需要大于等于4。

    日志存储

    阿里云在用户开通数据库审计时,会根据选择的版本赠送对应大小的日志存储空间,即默认存储空间。关于默认存储空间的更多信息,请参见计费方式

    当默认存储空间不能满足您的需要时,可为数据库审计扩容增加的审计日志存储空间,支持选择0~200 TB。

    资源组

    资源组可以对您当前账号下一组相关资源进行统一管理。

    您可选择当前账号下已开通的资源组,即默认资源组,或单击去创建添加新的资源组。

    创建资源组的具体操作,请参见创建资源组

    购买数量

    选择数据库审计实例的数量。

    购买时长

    选择数据库审计实例的有效期。

    如到期后需要系统自动续费,请选中到期自动续费

  3. 单击立即购买。

  4. 确认订单页面,仔细阅读并选中服务协议,完成支付。

  5. 返回云盾数据库审计控制台,查看已购买的数据库审计实例。

支持的地域

数据库审计C100实例和D100实例支持的地域不相同,以下是支持的具体地域:

  • C100实例

    地域分类

    地域名称

    中国

    华东1(杭州)、华东2(上海)、华北1(青岛)、华北2(北京)、华北3(张家口)、华南1(深圳)、华北5(呼和浩特)、西南1(成都)、中国(香港)

    亚太

    日本(东京)、新加坡、马来西亚(吉隆坡)、印度尼西亚(雅加达)

    欧洲与美洲

    美国(弗吉尼亚)、美国(硅谷)、德国(法兰克福)

  • D100实例:华东1(杭州)、华东2(上海)、华北1(青岛)、华北2(北京)、华北3(张家口)、华南1(深圳)、华北5(呼和浩特)、西南1(成都)。

后续步骤