密钥管理服务 KMS - 支持PolarDB数据库账密加密托管KMS
Nov 28 2024
密钥管理服务 KMS为了减少账号口令的泄露风险，支持对数据库凭证加密存储、集中托管、轮转账密、安全分发。
适用客户
拥有PolarDB数据库 资产用户
新增功能/规格
当业务应用需要访问云原生数据库 PolarDB，若对其账号口令不进行有效保护，有可能会导致应用数据泄露、关键性用户数据被窃取以及数据库被攻击等风险。针对此情况KMS提供了PolarDB凭据功能，可以将云原生数据库 PolarDB的账号口令存储在KMS的凭据中（即PolarDB凭据），业务应用通过集成阿里云SDK、KMS实例SDK或凭据SDK向KMS动态获取账号口令，可以为凭据配置轮转，定期修改账号口令，来减少云原生数据库 PolarDB账号口令的泄露风险。