Hubungkan database yang dikelola sendiri atau database yang dihosting pada layanan cloud pihak ketiga ke Data Management (DMS) untuk kontrol akses terpusat, eksekusi SQL, dan tata kelola.
Prasyarat
Sebelum memulai, pastikan bahwa:
Jenis database didukung oleh DMS. Lihat bagian Database yang dikelola sendiri dan database penyedia layanan cloud pihak ketiga yang didukung dalam "Database yang didukung oleh DMS."
Alamat IP server DMS telah ditambahkan ke daftar putih database Anda. Lihat Tambahkan alamat IP dan Blok CIDR DMS ke pengaturan keamanan.
Salah satu kondisi akses jaringan berikut terpenuhi:
Database dapat diakses melalui Internet
Database dihosting pada instance Elastic Compute Service (ECS)
Database ditambahkan ke Database Gateway. Lihat Buat gateway database.
Solusi konektivitas jaringan virtual private cloud (VPC) telah diterapkan. Lihat Hubungkan pusat data ke VPC.
Daftarkan instans database
Contoh berikut mendaftarkan database MySQL yang dapat diakses melalui Internet. Langkah-langkah ini berlaku untuk semua jenis database dan mode jaringan yang didukung — sesuaikan Instance Source dan bidang terkait agar sesuai dengan konfigurasi Anda.
Login ke Konsol DMS V5.0.
Pada panel navigasi kiri, klik ikon tambah di samping Database Instances.
Atau, pilih Data Assets > Instances pada bilah navigasi atas. Pada tab Instance List, klik New.
Pada kotak dialog Add Instance, atur Data Source ke Third-party Cloud/Self-managed, lalu konfigurasikan parameter berikut. Parameter Advanced Feature Pack menetapkan mode kontrol dan fitur perlindungan data opsional untuk instans ini. Parameter berikut muncul berdasarkan pilihan Advanced Feature Pack Anda:
Security Rules — muncul saat Security Collaboration dipilih. Pilih aturan keamanan default atau kustom untuk kontrol detail halus. Lihat Kelola aturan keamanan.
Data classification template — muncul saat Sensitive Data Protection dipilih. Ikat templat klasifikasi untuk mengidentifikasi dan memberi label bidang sensitif. Lihat Kelola templat klasifikasi dan gradasi DMS.
Jika Anda menggunakan akses Internet, tambahkan alamat IP yang digunakan untuk mengakses database ke daftar putih database Anda guna membatasi paparan terhadap serangan.
Jika sumber instans adalah Database Gateway atau VPC PrivateLink, siapkan sumber daya jaringan yang diperlukan sebelum memulai pendaftaran.
Jika Anda tidak memilih Security Collaboration maupun Stable Change, instans secara default dikelola dalam mode Flexible Management.
Jangan tambahkan spasi atau karakter khusus sebelum atau sesudah nilai bidang apa pun.
Informasi dasar
Parameter Description Applies when Database Type Jenis mesin database Semua sumber instans Instance Source Mode akses jaringan. Opsi: Internet, ECS-hosted self-managed instance, Database Gateway, VPC PrivateLink, Open Source MyBase Database Semua instans Instance Region Wilayah tempat database berada Semua instans Login Address Target koneksi. Lihat tabel di bawah untuk nilai berdasarkan sumber instans. Tergantung sumber instans Port Port yang digunakan untuk menghubungkan ke database Semua instans Database Account Akun yang digunakan untuk login ke database. Akun harus memiliki izin yang diperlukan untuk operasi yang akan Anda lakukan di DMS. Kami menyarankan membuat akun khusus untuk DMS daripada menggunakan akun bersama. Semua instans Database Password Password untuk akun database Semua instans Secure hosting Mengontrol cara DMS melakukan autentikasi ke database. Enable (disarankan): DMS mengelola kredensial dan mendukung kontrol izin di tingkat instans, database, tabel, dan baris. Disable: DMS memerlukan akun dan password database setiap kali session timeout, yang dapat mengganggu alur kerja. Kami menyarankan agar Anda tidak mengatur parameter Security hosting ke Disable. Lihat Security hosting. Semua instans Login Address berdasarkan sumber instans
Instance source What to enter Internet Alamat IP database ECS-hosted self-managed instance ID instance ECS Database Gateway ID dan endpoint Database Gateway. Lihat Buat gateway database. VPC PrivateLink ID dan endpoint VPC. Lihat Hubungkan pusat data ke VPC. Open Source MyBase Database ID instans MyBase on ACK dan ID kluster MyBase on ACK. Hanya instans MyBase on ACK yang didukung. Option Description Security Collaboration Termasuk semua fitur Stable Change ditambah fitur DevOps untuk menyesuaikan alur kerja R&D dan persetujuan. Lihat Control modes. Stable Change Menyediakan solusi untuk operasi database yang stabil, termasuk perubahan tanpa lock dan tinjauan SQL. Tidak dapat dipilih bersamaan dengan Security Collaboration. Sensitive Data Protection Mengaktifkan penyembunyian dan kontrol akses untuk data sensitif. Lihat Aktifkan fitur perlindungan data sensitif. Informasi lanjutan
Parameter Description Applies when Environment Type Jenis lingkungan instans (misalnya, produksi atau pengembangan). Lihat Jenis lingkungan. Semua instans Instance Name Nama tampilan untuk instans di DMS. Jika mendaftarkan untuk pertama kali, nama database disinkronkan ke DMS secara otomatis. Lihat Modifikasi instans database. Semua instans Lock-free Schema Change Mengontrol metode Online DDL. Opsi: Enable (DMS OnlineDDL First), Enable (MySQL Native OnlineDDL First), Close. Lihat Aktifkan fitur perubahan skema tanpa lock. Hanya instans MySQL Enable SSL Mengenkripsi koneksi di lapisan transport, meningkatkan keamanan data saat transit. Mengaktifkan SSL meningkatkan waktu respons jaringan. Pastikan SSL diaktifkan pada instans database sebelum mengatur ini ke Enable. Hanya instans MySQL dan Redis DBA Administrator basis data (DBA) untuk instans ini. DBA dapat memberikan izin kepada pengguna DMS lainnya. Semua instans Query Timeout(s) Waktu maksimum yang diizinkan untuk menjalankan kueri SQL. Kueri yang melebihi batas ini dihentikan. Semua instans Export Timeout(s) Waktu maksimum yang diizinkan untuk operasi ekspor SQL. Ekspor yang melebihi batas ini dihentikan. Semua instans Klik Test Connection di pojok kiri bawah. Jika uji koneksi gagal, periksa pesan error dan verifikasi informasi instans, seperti alamat IP, port, dan kredensial akun.
Setelah uji koneksi berhasil, klik Submit.
Instans database kini telah terdaftar di DMS. Lihat dan kelola instans tersebut di daftar instans database pada panel kiri Konsol DMS.
Izin yang diperlukan untuk pengguna DMS
Untuk mengizinkan pengguna DMS mengelola instans yang terdaftar, berikan izin berdasarkan cakupan pengelolaan mereka:
| Management scope | Required permissions |
|---|---|
| Semua database pada instans | Izin pada semua database |
| Database khusus pada suatu Instans | Izin hanya pada database tersebut |
| Operasi DML (insert, delete, update, query) dan perubahan skema | Izin DML |
| View, prosedur tersimpan, pemicu, dan fungsi | Izin tingkat objek untuk setiap jenis objek |
Untuk sintaksis pemberian izin, lihat dokumentasi resmi mesin database Anda.
Langkah berikutnya
Setelah mendaftarkan instans database, Anda dapat:
Kelola database: Buat database, buat tabel, serta kueri atau modifikasi data tabel pada tab SQLConsole. Lihat Kelola database pada tab SQLConsole.
Jalankan operasi DML tanpa lock: Modifikasi tabel besar tanpa mengunci. Lihat Lakukan operasi DML tanpa lock.
Ekspor data: Ekspor data tabel dari instans yang terdaftar. Lihat Ekspor data.
Daftarkan melalui API: Panggil operasi API RegisterInstance untuk mengotomatiskan pendaftaran.
Pemecahan masalah
Uji koneksi gagal untuk Azure SQL Database
Jika alamat IP server DMS telah dimasukkan ke daftar putih di Azure SQL Database tetapi uji koneksi tetap gagal, bidang Database Account memerlukan format tertentu.
Masukkan <database account>@<server name> pada bidang Database Account. Misalnya, jika titik akhir publik adalah testservername.testdatabase.windows.net dan akunnya adalah testuser, masukkan testuser@testservername.
Instans secara default menggunakan mode Flexible Management
Jika Anda tidak memilih Security Collaboration atau Stable Change di Advanced Feature Pack selama pendaftaran, instans dikelola dalam mode Flexible Management. Ini adalah perilaku yang diharapkan.