访问控制
RDS-PostgreSQL实例创建时,可以在虚拟私有云中对实例所在的安全组入站和出站规则进行限制,从而实现基于安全组的访问控制。这样就能够控制可以连接数据库的网络范围,从而提升数据库的安全性。
网络隔离
为了实现对数据库服务的网络隔离,可以利用虚拟私有云(Virtual Private Cloud,简称VPC)和网络安全组等网络安全技术。使用虚拟私有云可以让租户配置入站IP地址范围,这样就能够控制可以连接数据库的IP地址段。同时,RDS-PostgreSQL实例可以运行在租户独立的虚拟私有云内,这样就能够提升数据库实例的安全性。通过综合运用子网和安全组的配置,可以进一步实现对关系数据库实例的网络隔离。
数据销毁
在删除关系数据库PostgreSQL版实例时,存储在数据库实例中的数据都会被删除,并且不会被恢复或重新创建。安全删除不仅包括数据库实例所挂载的磁盘,同时还包括备份数据的存储空间。这样可以确保数据得到完全的清除和保护,防止数据被不当使用或者泄露给未经授权的人员。
安全保护
RDS-PostgreSQL处于天翼云多层防火墙保护之下,能够有效抗击各种恶意攻击,保障数据的安全性。在防御DDoS攻击、防SQL注入等方面具有优异的性能。为了进一步提升数据库的安全性,建议您使用内网方式访问RDS-PostgreSQL实例,这样可以有效地避免DDoS攻击的影响。