Fitur Secure Access Proxy dari Data Management (DMS) menyediakan keamanan komprehensif untuk akses database. Setelah Anda mengaktifkan fitur ini untuk sebuah instans, Anda dapat mengakses instans target secara aman menggunakan protokol MySQL atau HTTPS standar melalui command line, tool manajemen database, atau kode aplikasi Anda.
Prasyarat
DMS diterapkan di wilayah Singapura atau Indonesia (Jakarta). Untuk informasi selengkapnya, lihat Ganti wilayah penerapan DMS.
Instansiasi basis data dan DMS berada di wilayah yang sama.
CatatanDi halaman utama, pada daftar instans di sebelah kiri, arahkan kursor ke instans target untuk melihat wilayahnya.
Tipe database berikut didukung:
MySQL: RDS MySQL, PolarDB for MySQL, MyBase MySQL, PolarDB Distributed Edition, AnalyticDB for MySQL, dan database MySQL yang dikelola sendiri.
MariaDB: RDS MariaDB dan database MariaDB yang dikelola sendiri.
Peran sistem Anda adalah Administrator atau DBA. Untuk informasi selengkapnya, lihat Lihat peran sistem saya.
Pengenalan Fungsi
Secure Access Proxy menggunakan kembali aturan keamanan, izin data, dan konfigurasi kolom sensitif yang sudah ada di DMS. Fitur ini menyediakan kemampuan manajemen keamanan database yang komprehensif bagi perusahaan, seperti kontrol keamanan, kontrol akses, penyamaran data, dan audit operasi.
Prosedur
- Masuk ke Konsol DMS V5.0.
Di halaman utama, klik kanan instans target pada daftar instans di sebelah kiri, lalu pilih Secure Access Proxy.
CatatanJika Anda menggunakan konsol dalam mode simple, klik Database Instances di panel navigasi sebelah kiri. Pada daftar instans, klik kanan instans target, lalu klik Secure Access Proxy.
Di halaman detail Secure Access Proxy, klik tombol Enable Secure Access Proxy.
Di kotak dialog Enable Secure Access Proxy, masukkan Database Account dan Database Password, lalu klik Next.
Di kotak dialog Secure Access Proxy - Authorization, konfigurasikan pengaturan seperti Authorized Personnel, Use Independent Database Account, dan Configure Security Policy. Pengguna yang berwenang kemudian dapat menggunakan informasi autentikasi yang dihasilkan oleh Secure Access Proxy untuk memanggil instans database. Untuk informasi selengkapnya, lihat Berikan izin secure access proxy.
Klik Confirm.
Gambar berikut menunjukkan halaman setelah Anda mengaktifkan Secure Access Proxy.
Referensi
Setelah Anda mengaktifkan Secure Access Proxy untuk sebuah instans, Anda mungkin perlu melakukan operasi berikut:
Akses instans tersebut. Untuk informasi selengkapnya, lihat Akses instans melalui protokol MySQL dan Akses instans melalui protokol HTTPS.
Untuk menonaktifkan Secure Access Proxy, klik Disable Secure Access Proxy di pojok kiri atas halaman detail Secure Access Proxy.
Aktifkan alamat Internet: Untuk memanggil instans target dari aplikasi lokal atau aplikasi di VPC berbeda, klik Enable di sebelah kanan Internet Address.
Ubah akun database: Klik ikon edit di samping Database Account untuk mengubah akun yang digunakan untuk terhubung ke instans database.
Anda juga dapat memanggil operasi API untuk mengaktifkan atau menonaktifkan Secure Access Proxy untuk sebuah instans.