安全白皮书-产品安全方案-服务授权

在阿里云的服务授权管理中，权限配置遵循严格的安全原则以保护您的RDS实例安全。以下是关于权限管理的详细说明：

默认访问权限

未经您的特别授权，阿里云的售后团队和DBA团队仅能查看与RDS实例资源、资费及性能相关的基本信息，具体包括： - 购买时间与到期时间 - CPU、内存与存储空间容量 - 消费详情，如备份空间、公网流量、SQL审计消费

授权类型与说明

配置权限

• 功能：允许售后团队和DBA团队在您指定的时间段内查看并修改RDS实例的配置信息，例如白名单设置、数据复制模式、备份策略及数据库参数调整。
• 注意事项：确保不会更改RDS实例的连接信息，包括连接地址和数据库账号。

数据权限

• 功能：授权后，团队可在限定时间内访问实例内的用户数据，涉及库表结构、索引字段、数据样本及SQL历史记录。
• 保障：保证不擅自修改库表结构、索引或数据内容。

权限有效期与管理

• 自动过期：所有临时授予的权限均设定了有效期，在到期后会自动回收，通常默认为24小时。
• 手动回收：您可根据需要，随时提前撤销已授予的权限，以增强控制灵活性和安全性。

通过上述机制，阿里云确保了在提供必要技术支持的同时，充分尊重和保护用户的数据库隐私与安全。