Data Security Center:DSC が ECS インスタンスでホストされているセルフマネージドデータベースにアクセスすることを承認する

制限事項

前提条件

DSC が購入され、クラウドサービスへのアクセスが承認されています。詳細については、「DSC の購入」および「DSC が Alibaba Cloud リソースにアクセスすることを承認する」をご参照ください。

ステップ 1：DSC がセルフマネージドデータベースにアクセスすることを承認する

管理するデータベースにログオンし、次のコマンドを実行して、特定のデータベースユーザーとして DSC がデータベースにアクセスすることを承認します。次の例では、ECS インスタンスでホストされているセルフマネージド MySQL データベースを使用しています。ECS インスタンスでホストされている他のタイプのデータベースの場合は、関連する承認コマンドを実行します。

GRANT SELECT ON *.* TO 'Username'@'CIDR block' IDENTIFIED BY 'Password';

コマンドの説明：

• Username：セルフマネージドデータベースのユーザー名。

• CIDR ブロック：CIDR ブロックはリージョンによって異なります。たとえば、中国 (青島) リージョンの CIDR ブロックは 100.104.69.0/26,100.104.48.128/26 です。 CIDR ブロックの詳細については、「CIDR ブロック」をご参照ください。

• Password：セルフマネージドデータベースのパスワード。

ステップ 2：DSC が ECS インスタンスにアクセスすることを承認する

1. DSC コンソール にログオンします。

2. 左側のナビゲーションペインで、Asset Center をクリックします。

3. Authorization Management タブで、[アセット認証管理] をクリックします。

4. [アセット認証管理] パネルの左側のペインで、ECS self-built database をクリックします。

5. Add Asset をクリックします。[アセットの追加] ダイアログボックスで、パラメーターを設定し、[OK] または [追加と権限の設定] をクリックします。

   パラメーター	説明
   データベースエンジンの種類	ドロップダウンリストからデータベースエンジンとバージョンを選択します。
   サーバーの種類	デフォルト値は ECS インスタンス で、変更できません。
   リージョン	データベースがデプロイされているリージョンを選択します。リージョンは、ステップ 1：DSC がセルフマネージドデータベースにアクセスすることを承認する の IP アドレスのリージョンと同じである必要があります。
   インスタンス ID	ドロップダウンリストから、データベースがデプロイされている ECS インスタンスを選択します。
   ポート	データベースへの接続に使用するポートを入力します。
   権限設定項目	少なくとも 1 つの権限設定項目を選択する必要があります。 データ識別：DSC を使用してデータベース内の機密データを検出し、機密データの分類または匿名化を実行する場合に、この項目を選択します。 監査：DSC を使用してデータベースアクティビティを監査する場合に、この項目を選択します。監査設定の詳細については、「監査モードの設定」をご参照ください。

6. [権限の設定] ダイアログボックスで、[アカウントの追加] をクリックし、データベース名を入力し、データベースユーザーの権限を選択し、データベースのユーザー名とパスワードを入力して、[OK] をクリックします。

7. [認証管理] ページに戻り、セルフマネージドデータベースの接続ステータスを表示します。

CIDR ブロック

関連情報

• データベースの概要