云盾·数据库审计A100实例无法审计RDS 是哪里配置不对吗？

在排查云盾·数据库审计 A100 实例无法审计 RDS 实例的问题时，请按照以下顺序检查：

1. 检查 RDS 实例的 VPC 配置与云盾·数据库审计 A100 实例是否相同：

   • RDS 实例与云盾·数据库审计 A100 实例必须位于相同的 VPC 中。
   • RDS 实例和云盾·数据库审计 A100 实例必须属于同一个安全组。
   • RDS 实例的内网 IP 地址必须能够访问云盾·数据库审计 A100 实例的内网 IP 地址。
   • RDS 实例的安全组策略必须允许 RDS 实例访问云盾·数据库审计 A100 实例。

2. 检查 RDS 实例的审计配置：

   • 登录 RDS 控制台。
   • 找到需要被审计的 RDS 实例。
   • 在 RDS 实例详情页中，点击「更多」->「配置」->「审计」。
   • 确保审计功能已开启，并且选择了云盾·数据库审计 A100 实例作为审计服务。
   • 点击保存。

3. 检查云盾·数据库审计 A100 实例的状态：

   • 登录云盾·数据库审计 A100 控制台。
   • 查看 A100 实例的状态，如果是运行中则表示实例运行正常，否则可能是实例故障。
   • 如果实例处于运行中状态，请等待一段时间后重试。
   • 如果实例出现故障，请提交工单，联系阿里云客服寻求帮助。

4. 检查 VPC 流量是否被限制

   • 检查防火墙规则是否阻止了 RDS 实例访问云盾·数据库审计 A100 实例
     参考一下A100使用指南https://help.aliyun.com/document_detail/422097.html?spm=a2c4g.11174283.0.i8
     

您好，根据您提供的信息，我无法直接判断问题所在。请按照以下步骤进行排查：

1. 确认您的云盾数据库审计A100实例是否已经启用并正常运行。
2. 检查RDS实例的安全组规则，确保已添加允许访问的IP地址范围（包括云盾数据库审计A100实例所在的IP）。
3. 确认RDS实例的数据库审计功能是否已开启。

要启用云盾·数据库审计A100实例来审计RDS，请确保以下条件：

1. RDS实例和云盾·数据库审计实例都在同一个地域和可用区内。
2. RDS实例必须使用 VPC 实例，并且和云盾·数据库审计实例必须在同一 VPC 中。
3. RDS实例和云盾·数据库审计实例必须位于同一 VSwitch 中。
4. RDS实例必须开启审计功能，并设置为在云盾·数据库审计实例上记录审计日志。
5. 在 A100 实例上启用 RDS 访问控制，并将 RDS 实例添加到白名单中。