TDSQL·MySQL专题文章推荐之安全管理

[卡卡喵喵喵]

概述

如果您在腾讯云中使用到了云数据库、云服务器、私有网络等服务，这些服务由不同的人管理，但都共享您的云账号密钥，将存在以下问题：

• 您的密钥由多人共享，泄密风险高。
• 您无法限制他人的访问权限，易产生误操作造成安全风险。

这个时候，访问管理应运而生。
有关腾讯云访问管理 CAM 的更多介绍，请参见 CAM 概述。

接入CAM 后，可通过子账号实现不同的人管理不同的服务，以避免出现以上的问题。默认情况下，子账号没有使用云数据库实例以及云数据库相关资源的权限。因此，我们就需要创建策略来允许子账号使用他们所需要的资源或者权限。

策略是定义和描述一条或多条权限的语法规范，策略通过授权一个用户或者一组用户来允许或拒绝使用指定资源。CAM 策略的更多基本信息请参见 策略语法，使用信息请参见 策略。

如果您不需要对子账户进行云数据库相关资源的访问管理，您可以跳过此章节。跳过这些部分并不影响您对文档中其余部分的理解和使用

---

关于其更详细的信息，我花费了一些时间在网上收集了许多比较优质的教程，为了方便以后学习和帮助到和我遇到相同情况的小伙伴，特意整理如下： 

策略结构：TDSQL MySQL版 策略结构 - 操作指南（InnoDB 引擎） - 文档中心 - 腾讯云 (tencent.com)

支持的资源级权限：TDSQL MySQL版 支持的资源级权限 - 操作指南（InnoDB 引擎） - 文档中心 - 腾讯云 (tencent.com)

控制台示例：TDSQL MySQL版 控制台示例 - 操作指南（InnoDB 引擎） - 文档中心 - 腾讯云 (tencent.com)

当前控制台功能已接入 CAM 操作说明：TDSQL MySQL版 当前控制台功能已接入 CAM 操作说明 - 操作指南（InnoDB 引擎） - 文档中心 - 腾讯云 (tencent.com)

配置云数据库安全组：TDSQL MySQL版 配置云数据库安全组 - 操作指南（InnoDB 引擎） - 文档中心 - 腾讯云 (tencent.com)