数据库工作台 DBW 支持对数据库实例进行集中管理，通过工单审批流程来处理数据库变更，从而简化和规范数据库管理操作，提高数据管理的效率。在进行数据库实例变更审批流程之前，需要先开启实例的安全管控。本文将介绍如何开启实例的安全管控。

前提条件

• 已创建云数据库 PostgreSQL 版实例和账号。详细操作，请参见创建实例和创建账号。

• 已添加用户为数据库工作台 DBW 的管理员，详细操作，请参见添加用户。或申请成为 DBW 的管理员，详细操作，请参见角色权限申请。

• 已创建安全规则集。详细操作，请参见安全规则集管理。

注意事项

• 开启安全管控后，支持进行以下操作：

  • 在用户管理页面给指定用户添加开启安全管控实例的权限。详细操作，请参见授予用户权限。

  • 通过工单管控开启安全管控的实例。详细操作，请参见创建工单。

  • 在数据交互台免密登录开启安全管控的实例。详细操作，请参见登录云数据库 PostgreSQL 版工作台。

  • 通过安全规则集管控开启安全管控的实例。详细信息，请参见安全规则集管理。

• 仅主账号或被添加为 DBW 系统管理员的子用户支持开启实例的安全管控。

• 如果实例状态为非运行中，即使实例开启了安全管控，也无法进行后续操作，例如创建 SQL 审核工单。

• 如果修改实例了的审批流程，那么已生成的审批仍遵循修改前的审批流程，只有新生成的审批流程才会生效。

• 如果您修改了实例的账号密码，那么您需要重新设置安全管控的实例密码，否则会导致无法成功拉取数据库信息。

操作步骤

1. 登录 DBW 控制台。

2. 在顶部菜单栏，选择项目和地域。

3. 在左侧导航栏，单击实例列表。

4. 在实例列表页面的左上角切换实例类型为云数据库 PostgreSQL 版，单击目标实例安全管控列下的笔状图标。

5. 在设置安全管控对话框，配置以下参数信息。

   参数	说明
   安全管控模式	开启安全管控模式。
   安全规则集	从下拉列表中选择安全规则。支持模糊搜索。 说明 关于安全规则集的详细信息，请参见安全规则集管理。
   实例 DBA	从下拉列表中选择实例 DBA，管理员角色和用户角色均可设置为实例 DBA，实例 DBA 将拥有数据库实例下所有读写权限。 当审批流程设置为系统默认模板时，实例 DBA 默认为流程的二级审批人。
   实例 Owner	从下拉列表中选择实例 Owner，管理员角色和用户角色均可设置为实例 Owner，实例 Owner 将拥有数据库实例下所有读写权限。 当审批流程设置为系统默认模板时，实例 Owner 默认为流程的一级审批人。
   审批流程	从下拉列表中选择目标审批流程。 说明 关于审批流程的详细信息，请参见审批流程管理。
   数据库账号	输入实例的数据库账号。
   数据库密码	输入实例数据库账号对应的密码。 说明 如果您修改了实例的数据库账号密码，您需要在 DBW 控制台的实例列表页面同步修改该数据库账号的密码为新密码。

6. 单击测试连通性，验证是否成功连接实例。

7. 单击确定。

   开启安全管控后，您可以在实例列表页面查看目标实例的安全管控显示为已开启。