数据库有问必答｜如何通过DMS安全访问数据库？

Q: 如何通过DMS安全访问数据库？

你可以通过 DMS 授权的方式安全访问数据库，详细操作步骤和说明如下：

• 备份原理与影响
  

在企业环境中，存在阿里云账号共用的情况，看似操作便捷，但是该操作权限粒度不够细分，可能存在以下安全隐患：

①.每个员工都拥有高危权限，故障几率提升，如释放资源、重启实例等；②.员工的操作日志无法区分，很难对其操作行为进行审计；③.阿里云账号被黑客盗取，或被离职员工盗用，数据安全无从保证。随着工作细分，企业中对角色权限要求越来越精准和最小化，以免带来不必要的安全风险。通过 DMS 授权的方式安全访问数据库，有效守护企业数据安全。

• 注意事项

①.如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全；②.如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能；③.如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

提示：根据现场实际情况，你可以通过DMS的授权功能避免阿里云账号共用、DMS的操作日志功能审计员工操作、DMS的管理权限功能回收用户的权限等，详细操作步骤请扫描下方二维码参考DMS安全访问数据库具体步骤。