华为云云数据库rds插件介绍_云淘科技

PoWA是一套开源的用于对RDS for PostgreSQL数据库进行性能监控的系统。它由PoWA-archivist、PoWA-collector、PoWA-web三个部件组成工作系统,并通过安装于RDS for PostgreSQL数据库中的其他插件获取性能数据。重要组成如下所示:

PoWA-archivist:作为PostgreSQL的一个插件,用于收集其他插件获取到的性能数据。
PoWA-collector:是通过部署于远程服务器上的专用于存储库收集目标PostgreSQL数据库性能指标的守护进程。
PoWA-web:通过Web图形用户界面展示PoWA-collector收集到的性能指标。
其他插件:性能指标数据的实际来源,安装于目标PostgreSQL数据库实例上。
PoWA:整个系统的总称。

安全风险提醒

PoWA在进行部署配置中,会存在以下几个安全风险点:

(远程模式时)在powa-repository中配置采集性能指标实例信息时,需要输入目标实例的IP、root用户帐号、连接口令,并且可以通过powa_servers表查询到相关信息,其中连接口令以明文形式呈现,存在安全风险。
在PoWA-collector配置文件中,powa-repository的连接信息中无连接口令配置,表示powa-repository对于PoWA-collector的连接配置项必须为trust,存在安全风险。
在PoWA-web配置文件中,可选配置username、password对应powa-repository(远程模式)或者数据库实例(本地模式)的root用户及连接口令,且以明文形式存储,存在安全风险。

在使用PoWA插件时,请悉知以上安全风险。可以参考PoWA官方手册进行安全加固。

父主题: PoWA插件使用

同意关联代理商云淘科技,购买华为云产品更优惠(QQ 78315851)

内容没看懂? 不太想学习?想快速解决? 有偿解决: 联系专家