从头到尾,云数据库Redis MongoDB安全系统都是完全暴露的!

作者:陈金元(现在很远),阿里云控制技术专家

一、整体说明

从头到尾,云数据库Redis  MongoDB安全系统都是完全暴露的!

上图是云数据库RedisMongoDB安全系统图。横向是实例控制链接,纵向是实例数据链路对于控制链接,为了避免恶意操作或提前误操作,云数据库RedisMongoDB提供了多维授权机制,并通过风控系统进行释放保护。当极端情况下发生安全风险事件时,通过云监控,可以首先发现问题,并通过控制台和审核日志快速找到问题。当风险发生时,可以通过系统提供的各种恢复功能快速恢复业务。例如删除,可以使用回收站,对于数据删除(如flushall),可以通过控制台数据恢复、shake tool、PITR、DBS等快速恢复数据。

RedisMongo举例说明了数据链路的安全能力,分为5个维度:接入层,网络层,代理层(proxy),引擎层,存储

相遇