Untuk menunjukkan solusi, Anda perlu mendaftarkan instance ApsaraDB RDS for MySQL yang mensimulasikan lingkungan pengembangan dan produksi menggunakan Data Management (DMS). Anda juga harus membuat akun administrator DMS dan akun pengguna biasa.
Prasyarat
Dua instance ApsaraDB RDS for MySQL telah dibuat. Untuk informasi lebih lanjut, lihat 快速Buat Instance ApsaraDB RDS for MySQL.
CatatanInstance ApsaraDB RDS for MySQL yang mensimulasikan lingkungan pengembangan diberi nama
POC_dev, sedangkan instance ApsaraDB RDS for MySQL yang mensimulasikan lingkungan produksi diberi namaPOC_prod.Database bernama
poc_devtelah dibuat di instancePOC_dev, dan database bernamapoc_prodtelah dibuat di instancePOC_prod. Untuk informasi lebih lanjut, lihat Buat Akun dan Database.Akun administrator DMS telah dibuat.
CatatanAdministrator DMS dapat mengelola sistem, mengelola izin, mengonfigurasi standar pengembangan, dan menyetujui proses. Jika Anda adalah pengguna pertama kali dari DMS, DMS akan menggunakan akun Alibaba Cloud Anda sebagai akun administrator DMS.
Opsional. Akun pengguna biasa telah dibuat. Untuk informasi lebih lanjut, lihat Tambahkan Pengguna.
CatatanPengguna biasa dapat mengajukan izin pada database serta menanyakan atau memperbarui skema. Pengguna biasa bisa menjadi karyawan perusahaan, seperti staf R&D, penguji, staf produk, staf operasi, dan analis data.
Prosedur
Masuk ke Konsol DMS V5.0 sebagai administrator DMS.
Buat dua set aturan keamanan bernama
Aturan Keamanan untuk Database Pengembangan POCdanAturan Keamanan untuk Database Produksi POC, serta atur parameter Tipe Mesin ke mysql untuk set aturan tersebut. DMS menerapkan pengaturan default ke aturan keamanan dalam set aturan. Untuk informasi lebih lanjut, lihat Buat Aturan Keamanan.CatatanAturan keamanan menggunakan bahasa domain-spesifik (DSL) untuk mengimplementasikan kontrol granular terhadap database. Anda dapat menggunakan aturan keamanan untuk mengelola standar pengembangan, izin, dan perubahan data dari instance.
Daftarkan instance
POC_devdanPOC_proddengan DMS. Untuk informasi lebih lanjut, lihat Daftarkan Instance Database Alibaba Cloud.CatatanUntuk instance
POC_dev, pilih Security Collaboration sebagai mode kontrol,Devsebagai tipe lingkungan, danAturan Keamanan untuk Database Pengembangan POCsebagai set aturan keamanan. Untuk instancePOC_prod, pilih Security Collaboration sebagai mode kontrol,Produksebagai tipe lingkungan, danAturan Keamanan untuk Database Produksi POCsebagai set aturan keamanan. Jika instance Anda terdaftar dengan DMS, Anda dapat mengubah mode kontrol dan set aturan keamanan dari instance tersebut. Untuk informasi lebih lanjut, lihat Terapkan Aturan Keamanan.Kolaborasi Keamanan adalah mode kontrol paling aman yang disediakan oleh DMS dan memberi Anda akses ke semua fitur DMS, seperti penyesuaian standar pengembangan, kontrol izin granular, serta perubahan data yang aman dan stabil.
Instance ApsaraDB RDS for MySQL dalam mode Kolaborasi Keamanan ditagih berdasarkan pembayaran sesuai pemakaian atau langganan. Untuk informasi lebih lanjut, lihat Harga.
Berikan pengguna biasa izin untuk query dan change data di database
poc_devdanpoc_prod. Untuk informasi lebih lanjut, lihat Kelola Izin.