作为一个重视技术的团队,我们始终将用户信息安全和使用体验放在第一位。对于这次用户使用开源 Redis 遇到的问题,我们盘点了 GaussDB(for Redis)精心打造的数据安全保护特性:
1. 账号管理、数据库权限隔离;
2. 高危命令禁用、重命名;
3. 安全 IP/网段开启免密登录;
4. 实例回收站。
基于这些企业级安全特性,GaussDB(for Redis)为用户提供了稳定、可靠、便捷的使用体验,全力为用户的数据安全保驾护航。
特性一:账号管理+权限隔离,确保数据强一致
单个 GaussDB(for Redis)实例提供多达 6w+独立的数据库供用户使用,用户可以根据业务和存储场景使用不同的 DB 存储,从而实现数据分离。多 DB 的隔离储存功能为业务带来了极大的方便,但是错误的使用也可能会导致问题。
这里要隆重介绍 GaussDB(for Redis)的账号管理功能,数据库实例的每个账号、数据库的权限彼此隔离,从根本上防止这种冲突场景的出现。
数据库管理控制台中,可以创建对特定数据库、具有读写/只读权限的账号:
![](https://gbres.dfcfw.com/Files/iimage/20240328/772C75AD17A2283112D9944D2ACD1978_w864h740.png)
回到前面的场景,我们可以创建如下账号:
dbuser_1 仅对 DB1 拥有读写权限
dbuser_2 对 DB2-DB5 拥有读写权限
dbuser_3 对所有数据库均有只读权限
![](https://gbres.dfcfw.com/Files/iimage/20240328/0B7342DE0002EA1EB4FAC6D4E634A579_w864h286.png)
基于上述账号管理配置,通过 GaussDB(for Redis)的账号管理+权限隔离功能的双重加持,即使 dbuser_1 使用方误操作 DB2 的数据,GaussDB(for Redis)将对错误操作进行拦截,从而实现账户和数据的隔离管理,保障用户的数据安全。
特性二:高危命令重命名,命令安全又安心
每个使用者在操作数据库时,都会战战兢兢,尤其害怕一个命令直接删库,或者执行时间过长,对正常业务执行造成影响。之前曾遇到客户在业务高峰期通过 keys 命令统计流量信息,此类高危命令执行时间过长,运维操作反而阻塞了正常业务的进行。
那么,怎么从根本上规避这种问题呢?
GaussDB(for Redis)提供命名重命名功能,可以将高危命令禁用或进行相应重命名。如,我们可以将高危 flushall、flushdb 以及 keys 命令禁用,修改 hgetall、hkeys、hvals、smembers 命令的名称,防止命令被错误调用执行,给业务和数据安全带来影响。
![](https://gbres.dfcfw.com/Files/iimage/20240328/3FB8D87416CD89FEB5CD0C660C2AE973_w771h782.png)
特性三:安全 IP 输密码太麻烦?免密登录帮忙解决
通过完善的账户管理、精细粒度的权限隔离,GaussDB(for Redis)已经实现万无一失了。可能有人会产生一个疑问,如果我们的服务器可以保证足够安全,是否可以省略掉输入密码这个步骤呢?
当然可以。GaussDB(for Redis)可以对用户信任的指定 IP 或网段设置免密访问功能。例如,我们可以设置 IP 为 10.0.0.216 以及网段为 192.168.1.0/24 的免密访问功能,在机器上对数据库实例的访问就不需要密码进行验证。
![](https://gbres.dfcfw.com/Files/iimage/20240328/F074ABFEE2260EB528362041EC27AA45_w864h288.png)
当然,互联网上对 IP 和网段的信任是相对的,因此 GaussDB(for Redis)禁止对全局网段开始免密登录功能,在合理范围内提供用户操作便捷性的同时,对用户数据安全的保障是 GaussDB(for Redis)的重中之重。
特性四:误删实例心慌慌?实例回收站来帮忙
和实例中误操作 flushall 等命令齐名、最令使用者闻风丧胆的,便是将实例误删了。虽然实例删除功能藏在隐秘的角落里,也需要用户 double check,但总还是有误删除的可能在时刻敲打着用户。而且,近年来恶意删库新闻屡见不鲜,如何保障被误删或者恶意删除的数据库的信息安全呢?
信息安全当然、也必须要保证!GaussDB(for Redis)提供实例回收站的企业级特性,在实例回收站,可以看到最近 7 天内至多 100 个已删除的数据库实例,不幸误删,可以一键重建,数据还原,丝般顺滑,和数据丢失说拜拜。
![](https://gbres.dfcfw.com/Files/iimage/20240328/C980F7F5399EEF2A69523CF8DD0B30A4_w864h524.png)
![](https://gbres.dfcfw.com/Files/iimage/20240328/08A404804D2AB8BC2DB40796E67A0662_w871h1220.png)
本文作者可以追加内容哦 !