一、数据库账号管理
云数据库 MySQL 支持控制台或 API 来创建数据库账号,还可以为其数据库账号授予不同粒度的管理权限。建议你采用权限最小化的授权原则,进而保证数据库的数据安全。
详细功能请参见 创建账号。
二、访问管理
访问管理(Cloud Access Management,CAM)主要用于帮助用户安全管理腾讯云账户下资源的访问权限,通过 CAM,你可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制指定用户可以使用的腾讯云资源,进而达到权限分离的目的。
详细功能请参见 访问管理。
三、密码复杂度
密码是数据库安全最重要的一道防线,随着国家等保三级要求的推出,数据库对密码复杂度的要求也越来越高。云数据库 MySQL 支持设置密码复杂度,保障数据库的安全性,满足企业等保安全规范要求。
你可以通过控制台设置密码复杂度,通过该功能对控制台以及数据库所有与密码相关的操作进行强度限制,保护你的密码安全,预防密码泄露等安全隐患。密码复杂度功能支持以下设置。
·小写和大写的最小字符数。
·数字字符的最小字符数。
·特殊字符的最小字符数。
·密码最小字符数。
详细功能请参见 设置密码复杂度。