La fonctionnalité de proxy d'accès sécurisé dans Data Management (DMS) renforce la sécurité lors de l'accès à vos bases de données. Une fois le proxy d'accès sécurisé activé pour une instance, vous pouvez utiliser les endpoints qu'il génère pour vous connecter en toute sécurité à l'instance cible via les protocoles standard MySQL et HTTPS. La connexion peut s'effectuer en ligne de commande, via des outils de gestion de base de données ou directement depuis le code de votre application.
Prérequis
La région de déploiement de DMS est Singapour ou Indonésie (Jakarta). Pour connaître votre région de déploiement DMS, consultez Changer la région de déploiement de DMS.
-
L'instance de base de données et DMS se trouvent dans la même région.
RemarqueSur la page d'accueil, survolez l'instance cible dans la liste des instances située à gauche pour afficher sa région.
-
Types de base de données pris en charge :
MySQL : ApsaraDB RDS for MySQL, PolarDB for MySQL, ApsaraDB MyBase for MySQL, PolarDB-X, AnalyticDB for MySQL et autres bases de données MySQL.
MariaDB : ApsaraDB RDS for MariaDB et autres bases de données MariaDB.
Votre rôle système est administrateur ou DBA. Pour consulter votre rôle système, voir Afficher votre rôle système.
Présentation
Le proxy d'accès sécurisé s'appuie sur les règles de sécurité existantes, les permissions de données et les configurations de colonnes sensibles au sein de Data Management (DMS). Il offre une gestion complète de la sécurité des bases de données, incluant la gouvernance de sécurité, le contrôle d'accès, le masquage des données et l'audit des opérations.
Procédure
Connectez-vous à DMS 5.0.
-
Dans la liste des instances située à gauche, cliquez avec le bouton droit sur l'instance cible et sélectionnez Secure Access Proxy.
RemarqueSi vous utilisez la console en mode simple, cliquez sur Database Instances dans le volet de navigation de gauche. Dans la liste des instances, cliquez avec le bouton droit sur l'instance cible, puis cliquez sur Secure Access Proxy dans le menu contextuel.
Sur la page de détails du proxy d'accès sécurisé, cliquez sur Enable Secure Access Proxy.
Dans la boîte de dialogue Enable Secure Access Proxy, saisissez le Database Account et le Database Password, puis cliquez sur Next.
Dans la boîte de dialogue Secure Access Proxy - Authorize, configurez les paramètres tels que Authorized Users, Use Independent Database Account et Security Policy. Les utilisateurs autorisés peuvent ensuite utiliser les identifiants générés par le proxy d'accès sécurisé pour se connecter à l'instance de base de données. Pour plus d'informations, consultez Autoriser les utilisateurs à accéder à une instance de base de données via des endpoints de proxy.
-
Cliquez sur Confirm.
Une fois le proxy activé, vous êtes redirigé vers sa page de détails. Vous pouvez consulter les Basic Information, qui incluent Enabled by, Database Account, Internal Endpoint (prenant en charge le protocole MySQL sur le port 3306 par défaut et le protocole HTTPS) ainsi que Public Endpoint (désactivé par défaut). Pour désactiver le proxy d'accès sécurisé, cliquez sur Disable Secure Access Proxy dans le coin supérieur gauche de la page.
Documents connexes
-
Après avoir activé le proxy d'accès sécurisé pour une instance, vous pouvez effectuer les opérations suivantes :
Accéder à l'instance. Pour plus d'informations, consultez Accéder à une instance via le protocole MySQL et Accéder à une instance via HTTPS.
Désactiver le proxy d'accès sécurisé : sur la page de détails du proxy d'accès sécurisé, cliquez sur Disable Secure Access Proxy dans le coin supérieur gauche.
Activer l'endpoint public : si votre application ne se trouve pas dans la même région que l'instance, ou si vous devez vous connecter à l'instance cible depuis une application locale, cliquez sur Enable à côté de Enable pour obtenir un endpoint public.
Modifier le compte de base de données : cliquez sur l'icône de modification à côté de Database Account pour changer le compte utilisé pour se connecter à l'instance de base de données.
-
Vous pouvez également appeler des opérations API pour activer ou désactiver le proxy d'accès sécurisé pour une instance.