面对MaxCompute无法直接调用外部API的限制，本文将通过一个完整的实践案例，教您如何利用“离线IP库+UDF”的方案，在MaxCompute中高效地实现IP地址归属地分析。案例说明 MaxCompute是一个封闭的计算环境，无法直接调用外部的HTTP API（如...
面对MaxCompute无法直接调用外部API的限制，本文将通过一个完整的实践案例，教您如何利用“离线IP库+UDF”的方案，在MaxCompute中高效地实现IP地址归属地分析。案例说明 MaxCompute是一个封闭的计算环境，无法直接调用外部的HTTP API（如...
自选IP库：使用 res_oss_file(endpoint,ak_id,ak_key,bucket,file,format='text',change_detect_interval=0,fetch_interval=2,refresh_retry_max=60,encoding='utf8',error='ignore')，参数定义请参见 res_oss_file。keep_fields Tuple 否 ...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
RDS会为您提供数据库软件的新版本。在绝大多数情况下，小版本升级 都是非强制性的。但在您主动重启RDS实例时，该实例的数据库版本会在重启时升级到最新的兼容版本。在极少数情况下（如致命的重大Bug、安全漏洞），RDS实例（除 基础系列 外...
仅需信任数据库实例内的操作系统、数据库软件以及IaaS运维人员。全密态数据库（硬件加固版）：在全密态数据库（基础版）的基础上，进一步基于TEE技术（例如Intel SGX/TDX、ARM TrustZone、AMD SEV/海光CSV、机密容器等），使得整个全密态...
全密态数据库安全分级 从安全视角，云数据库的安全性由弱到强可分为以下几个阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统、数据库软件、IaaS运维人员和...
仅需信任数据库集群内的操作系统、数据库软件、以及IaaS运维人员。全密态数据库（硬件加固版）：在全密态数据库（基础版）的基础上，进一步基于 TEE 技术（例如Intel SGX/TDX、ARM TrustZone、AMD SEV/海光CSV、机密容器等），使得整个全密...
仅需信任数据库集群内的操作系统、数据库软件、以及IaaS运维人员。全密态数据库（硬件加固版）：在全密态数据库（基础版）的基础上，进一步基于 TEE 技术（例如Intel SGX/TDX、ARM TrustZone、AMD SEV/海光CSV、机密容器等），使得整个全密...
为确保数据库访问的安全性，阿里云数据库相关产品通常情况存在IP白名单访问限制。若您需在Dataphin中创建基于阿里云产品的数据源，创建数据源前，需确保Dataphin的IP已添加至数据库白名单（或安全组）中，使数据源与Dataphin网络互通。下表...
例如：用户有2个数据库资产分别为IP 1、IP 2，IP 1有一个数据库端口对外提供服务，则占用1个数据库实例；IP 2有3个数据库端口对外提供服务，则占用3个数据库实例，合计需要占用4个数据库实例。选择数据库审计规格时需要大于、等于4个数据库...
数据库IP 选中需要授权的数据库IP地址。说明 自建数据库的账号需要有对应的权限，详情请参见 权限说明。如果数据库已经有对应权限的账号，可以直接输入数据库账号和密码，单击 授权 即可。如果数据库中没有对应权限的账号，可以输入数据库...
本文介绍如何在数据库自治服务DAS上接入除阿里云外的其他自建数据库，包括用户本地机房数据库、其他云厂商的数据库和其他云厂商虚拟机上的自建数据库。前提条件 DAS目前支持接入的自建数据库引擎：MySQL MongoDB PostgreSQL Redis 说明 ...
数据库IP 访问MySQL所需要的IP地址，默认为ECS的IP地址。数据库端口 MySQL服务的端口，默认为3306。数据库账号 数据库用户账号，需要确保用户具有远程访问的权限。数据库密码 数据库用户的密码 实例别名 实例的别称（可选项），供区分实例...
Linux系统：netstat-ano|grep 数据库端口号 Windows系统：netstat-ano|findstr 数据库端口号 正常有连接建立，监听状态应该为 ESTABLISHED，其中数据库端口对应的IP是目前有连接的数据库IP，确保该IP和数据库审计系统上配置的资产IP（或IP...
复制源IP 输入源自建数据库IP。复制源端口 输入源自建数据库端口号。复制源账号 输入源自建数据库的账号，源账号需具备 REPLICATION CLIENT、REPLICATION SLAVE 权限。复制账号密码 输入源自建数据库的账号密码。方式二：自建库数据备份...
复制源IP 输入源自建数据库IP。复制源端口 输入源自建数据库端口号。复制源账号 输入源自建数据库的账号，源账号需具备 REPLICATION CLIENT、REPLICATION SLAVE 权限。复制账号密码 输入源自建数据库的账号密码。查看复制状态 返回RDS实例...
其它 API 描述 DescribeDrdsDBIpWhiteList 该接口用于查看数据库IP白名单列表。ModifyDrdsIpWhiteList 该接口用于修改 PolarDB-X 1.0 数据库白名单。DescribeInstanceSwitchAzone 该接口用于查看目标实例是否支持切换可用区。...
说明 效率低下，且淘宝IP库查询频率需要小于10 QPS，否则拒绝请求。下载IP地址库至本地，再进行查询。说明 效率低下，且不利于数据仓库等产品分析使用。将IP地址库定期维护上传至MaxCompute，进行连接查询。说明 比较高效，但是IP地址库...
IDC情报库 相关公有云和IDC机房的IP库，包括：阿里云、腾讯云、美团云、世纪互联、其他。这些IP段经常被爬虫用于部署爬虫程序或用作代理，而不会被正常用户使用。开启默认规则后，当目标情报库内的来源IP向域名下任意路径发起访问请求时，...
参数 描述 实例类型 包括 VPC 内自建数据库 和 公网 IP 自建数据库。VPC 从 VPC 下拉列表中，选择您的源端数据库所在的 VPC。说明 仅选择 实例类型 为 VPC 内自建数据库 时，会显示该参数。vSwitch 从 vSwitch 下拉列表中，选择满足条件的...
公网 IP 自建数据库 主机 IP 数据库宿主机的 IP。端口 数据库宿主机 IP 的端口号。共有参数 数据源标识 建议使用中文、数字和字母的组合。名称中不能包含空格，长度限制为 32 个字符。是否跨阿里云主账号 数据传输支持对不同阿里云主账号下...
主机 IP 数据库宿主机的 IP。端口 数据库宿主机 IP 的端口号。Service Name Oracle 数据库的 Service 名称。用户名 用于数据迁移或数据同步的 Oracle 数据库用户名称。建议您为迁移或同步任务创建单独的数据库用户。密码 数据库用户的密码...
将安装了Kettle软件的设备IP添加到 AnalyticDB for MySQL 集群 白名单 中。如果您需要通过外网连接 AnalyticDB for MySQL 集群，请 申请和释放公网地址。操作步骤 打开Kettle，在菜单栏单击 文件 新建 转换，新建一个转换。在菜单栏单击 ...
本文介绍实例接入DAS的常见问题。常见问题 Q:如何将目标实例接入DAS并授权？A:具体操作请参见 接入数据库实例。...数据库访问限制：如果您通过数据库已有账号给目标实例授权，请检查数据库是否添加了访问限制（如数据库访问IP白名单）。
将 localhost 替换为您的数据库主机IP PGPASSWORD=postgres/u01/polardb_pg/bin/psql-h localhost-p 1523-U admin-d admin_db 说明 您可以通过查看配置文件 postgresql.conf 中的 port 参数来确认数据库的PostgreSQL协议端口。执行以下SQL...
oblogproxy IP（可选）OceanBase 数据库增量日志代理服务，以服务的形式，提供实时增量任务介入和管理能力，方便应用介入 Oceanbase 数据库增量日志。同时，能够解决网络隔离的情况下，订阅增量日志的需求。oblogproxy Port（可选）_...
设置环境变量：启动DSync工具仅需提供源库和目标库的连接串（URI）即可，这里通过环境变量的方式来设置参数，命令如下：#设置源库的连接串 export MDB_SRC='mongodb:/src_username:src_password@src_ip:src_port/src_db '#设置目标库的连接...
如果您将ECS服务器或本地服务器的IP地址填入数据库白名单后，从这些服务器上连接数据库时，仍然提示“ip not in whitelist”错误，则有可能是因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的...
场景二 问题描述 若您需要统计已连接到RDS SQL Server数据库的所有IP，或定位一些安全问题（如链接泄露等），可以使用以下方法获取已连接到数据库的所有IP。获取所有连接到数据库的IP 将IP地址 0.0.0.0/0 加入RDS实例的白名单中。具体操作...
场景二 问题描述 若您需要统计已连接到RDS SQL Server数据库的所有IP，或定位一些安全问题（如链接泄露等），可以使用以下方法获取已连接到数据库的所有IP。获取所有连接到数据库的IP 将IP地址 0.0.0.0/0 加入RDS实例的白名单中。具体操作...
前提条件 已获取相关数据库的 IP 地址和端口号。已存在用于数据迁移的数据库用户。建议您为数据迁移任务创建一个专属的数据库用户，该用户必须具备相关的数据操作权限。详情请参见 创建 TiDB 数据库用户。如果您需要订阅 TiDB 增量日志，请...
客户端IP 需要连接数据库的客户端的IP地址，支持设置IPv4或IPv6地址。客户端端口 需要连接数据库的客户端的端口号。客户端MAC 客户端的MAC地址。服务端IP 数据库服务器服务端的IP地址，支持设置IPv4或IPv6地址。服务端端口 数据库服务器...
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。规则说明 审计规则支持内置规则和自定义规则。内置规则即数据库...
为保障Cassandra数据库的安全稳定，默认的白名单只包含默认IP地址127.0.0.1，表示任何设备均无法访问该实例。在开始使用Cassandra实例前，您需要将访问数据库的IP地址或者IP段添加到实例的白名单中。正确使用白名单可以让Cassandra得到高...
使用安全组方式访问数据库会导致函数连接不稳定，推荐您使用配置IP地址白名单的方式访问数据库。参考 数据库连接必现失败，逐一排查原因。数据库连接必现失败 如果您访问数据库必现失败，可按照以下步骤排查原因。在请求的数据库中查找连接...
请在数据库实例中放开DTS公网IP段的访问权限（如数据库所属服务的防火墙或实例的IP白名单）。请确认并修正数据库的Port。当DTS测试连接失败时，你需要先通过数据库客户端连接数据库，验证数据库的存活性及数据库连接信息的正确性。如果数据...