Database Autonomy Service (DAS) içindeki Global Security Management özelliğindeki SSL sertifikası işlevi, veritabanı örneklerinizden gelen SSL sertifikası verilerini tek bir yerde toplar. DAS, bu bilgileri senkronize edip analiz ederek sertifika yönetimini kolaylaştırır. Bu konuda, bu özelliğin nasıl kullanılacağı açıklanmaktadır.
Önkoşullar
Hedef veritabanı örneğinin DAS'a eklenmiş olması gerekir.
-
Veritabanı örneği aşağıdaki türlerden biri olmalıdır:
ApsaraDB RDS for MySQL
PolarDB for MySQL
SSL sertifikası yönetimi özelliğini bir RAM kullanıcısı olarak kullanmak için, ilgili RAM kullanıcısına AliyunHDMReadOnlyAccess veya AliyunHDMFullAccess iznini vermeniz gerekir. Daha fazla bilgi için bkz. RAM kullanıcısı olarak DAS kullanma.
DAS'teki Global Security Management özelliği genel önizleme aşamasındadır ve ücretsizdir.
Proxy uç noktalarına ait SSL sertifikaları istatistiklere dahil edilmez.
Yordam
DAS konsolu adresine giriş yapın.
Sol gezinme bölmesinde seçeneğini tıklayın.
-
Global Security Management sayfasında SSL certificate sekmesini tıklayın.
NotSSL Enabled Instances: Tamamen veya kısmen SSL etkinleştirilmiş olan bağlı örneklerin sayısı.
Ana tabloda bir instance ID öğesine tıklayarak örneğin Temel Bilgiler sayfasını açın. Örneğin SSL ayarlarını değiştirebileceğiniz SSL yönetim sayfasını açmak için Details öğesine tıklayın.
Sayfanın üst kısmındaki filtre çubuğunu kullanarak örnek kimliğine veya adına göre arama yapabilirsiniz. Ayrıca Database type, Region veya SSL certificate status alanlarına göre filtreleme uygulayabilirsiniz. Ana tabloda Database type, Region ve Status gibi sütunlar da bulunur.
Ana tablo
SSL Certificate Status
Örneğin genel SSL durumu. Geçerli değerler: Enabled, Partially Enabled ve Disabled.
Not-
İstatistiklere yalnızca SSL'yi destekleyen uç noktalar dahildir.
-
ApsaraDB RDS for MySQL örnekleri uç nokta başına SSL yapılandırmasını desteklemez; bu nedenle ayrı uç noktaların izlenmesine gerek yoktur. Alt tabloda yer alan SSL bilgileri, örneğin SSL bilgileriyle aynıdır. Bu nedenle, bir ApsaraDB RDS for MySQL örneğinin durumu yalnızca Enabled veya Disabled olabilir.
-
PolarDB for MySQL örneklerinde SSL, üç uç nokta türü için desteklenir: birincil uç nokta, küme uç noktası ve özel uç nokta.
SSL Certificate Expiration Time
Örneğin uç noktalarındaki tüm SSL sertifikaları arasındaki en erken sona erme tarihi.
-
Hedef örneğin ayrıntılı SSL bilgilerini görüntülemek için hedef örneğin solundaki
simgesini tıklayın.Alt tablo
Endpoint ID
Bu alan ApsaraDB RDS for MySQL örnekleri için boştur. PolarDB for MySQL örneklerinde bu alan, örnek konsolundaki Temel Bilgiler sayfasındaki EndpointId alanına karşılık gelir.
Endpoint Type
Bu alan ApsaraDB RDS for MySQL örnekleri için boştur. PolarDB for MySQL örneklerinde seçenekler şunlardır: birincil uç nokta, küme uç noktası ve özel uç nokta.
SSL-protected Endpoint
SSL ile şifrelenmiş uç noktanın bağlantı adresi.
SSL Certificate Status
Örnek uç noktasının SSL durumu. Geçerli değerler: Enabled ve Disabled.
NotDurum Disabled olduğunda, SSL-protected Endpoint, SSL Certificate Type ve SSL Certificate Expiration Time alanları boş olur.
SSL Certificate Type
Örnek uç noktası için SSL sertifikası türü, sırasıyla Use Cloud Certificate ve Use Custom Certificate seçeneklerine karşılık gelen Cloud Certificate ve Custom Certificate olmak üzere iki seçeneği içerir.
NotPolarDB for MySQL, Özel Sertifikaları desteklemez.
SSL Certificate Expiration Time
Örnek uç noktası için SSL sertifikasının sona erme tarihi.
NotSSL sertifikası sona erme tarihleri, tarayıcınızın saat diliminde görüntülenir.