安全白皮书-产品安全方案-访问控制
数据库账号
当用户创建实例后，RDS并不会为用户创建任何初始的数据库账号。
有如下两种方式来创建数据库帐号：
用户可以通过控制台或者API来创建普通数据库账号，并设置数据库级别的读写权限。
如果用户需要更细粒度的权限控制，比如表、视图，字段级别的权限，也可以通过控制台或者API先创建高权限数据库账号，并使用数据库客户端和高权限数据库账号来创建普通数据库账号。高权限数据库账号可以为普通数据库账号设置表级别的读写权限。
说明：通过高权限数据库账号创建的普通数据库账号，无法通过控制台或者API进行管理。
IP白名单
RDS提供了IP白名单来实现网络安全访问控制。
默认情况下，RDS实例被设置为不允许任何IP访问，即127.0.0.1。用户可以通过控制台的数据安全性模块或者API来添加IP白名单规则。IP白名单的更新无需重启RDS实例，因此不会影响用户的使用。
IP白名单可以设置多个分组，每个分组可配置1000个IP或IP段。
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
