Wenn Sie AlloyDB for PostgreSQL-Produktionsinstanzen identifizieren möchten, für die die Datenbankprüfung nicht aktiviert ist, und Ihren Sicherheitsstatus verbessern möchten, können Sie sich die Empfehlungen des Recommenders für die AlloyDB-Datenbankprüfung ansehen und anwenden.
Hinweis
Bevor Sie Empfehlungen und Informationen aufrufen können, müssen Sie Folgendes tun:
Bitten Sie Ihren Administrator, Ihnen die erforderlichen IAM-Rollen (Identity and Access Management) zuzuweisen, um die Berechtigungen zum Aufrufen und Verwenden von Statistiken und Empfehlungen zu erhalten:
Tasks Rollen Empfehlungen ansehen AlloyDB Recommender Viewer ( roles/recommender.alloydbViewer)Empfehlungen übernehmen AlloyDB Recommender Admin ( roles/recommender.alloydbAdmin) oder AlloyDB Admin (roles/alloydb.admin)Weitere Informationen finden Sie unter Anderen Nutzern Zugriff gewähren.
Empfehlungen auflisten
Sie können Empfehlungen zum Aktivieren der Datenbankprüfung mit der Google Cloud Console, der gcloud CLI oder der Recommender API auflisten.
Console
Rufen Sie in der Google Cloud Console die Seite Cluster auf.
Weitere Informationen finden Sie unter Empfehlungen mit Active Assist finden.
Suchen Sie in der Listentabelle Ressourcen den Cluster und klicken Sie in der Spalte Probleme auf Probleme ansehen.
Im Bereich Zusammengefasste Probleme wird eine Liste der Probleme angezeigt. Wählen Sie die Empfehlungskarte Prüfung nicht aktiviert aus.
gcloud-CLI
Führen Sie den Befehl gcloud recommender recommendations list so aus, um Empfehlungen zum Aktivieren der Datenbankprüfung mithilfe der gcloud CLI aufzulisten:
gcloud recommender recommendations list \ --project=PROJECT_ID \ --location=LOCATION \ --recommender=google.alloydb.instance.SecurityRecommender \ --filter=recommenderSubtype=ENABLE_DATABASE_AUDITING
Ersetzen Sie Folgendes:
PROJECT_ID: Ihre Projekt-ID.LOCATION: die Region, in der sich Ihre Instanzen befinden, z. B.us-central1.
API
Wenn Sie Empfehlungen zum Aktivieren des Datenbank-Audits mithilfe der Recommender API auflisten möchten, rufen Sie die Methode recommendations.list so auf:
GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.alloydb.instance.SecurityRecommender/recommendations?filter=recommenderSubtype=ENABLE_DATABASE_AUDITING
Ersetzen Sie Folgendes:
PROJECT_ID: Ihre Projekt-ID.LOCATION: die Region, in der sich Ihre Instanzen befinden, z. B.us-central1.
Informationen und detaillierte Empfehlungen anzeigen
Mit der Google Cloud Console, der gcloud CLI oder der Recommender API können Sie Informationen und detaillierte Empfehlungen zu Instanzen aufrufen, für die die Datenbankprüfung aktiviert werden muss.
Console
Klicken Sie auf der Seite Cluster in der Tabelle Ressourcen in der Spalte Probleme für den Cluster auf Probleme ansehen.
Rechts wird der Bereich Aggregierte Probleme angezeigt, der Informationen und detaillierte Empfehlungen für Audit nicht aktiviert enthält.
gcloud-CLI
Führen Sie den Befehl gcloud recommender insights list so aus:
gcloud recommender insights list \ --project=PROJECT_ID \ --location=LOCATION \ --insight-type=google.alloydb.instance.SecurityInsight \ --filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED
Ersetzen Sie Folgendes:
PROJECT_ID: Ihre Projekt-ID.LOCATION: die Region, in der sich Ihre Instanzen befinden, z. B.us-central1.
API
Rufen Sie die Methode insights.list so auf:
GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/insightTypes/google.alloydb.instance.SecurityInsight/insights?filter=insightSubtype=DATABASE_AUDITING_NOT_ENABLED
Ersetzen Sie Folgendes:
PROJECT_ID: Ihre Projekt-ID.LOCATION: die Region, in der sich Ihre Instanzen befinden, z. B.us-central1.
Empfehlung anwenden
Sehen Sie sich die Empfehlungen sorgfältig an und führen Sie einen der folgenden Schritte aus:
Console
Folgen Sie der Anleitung unter pgAudit aktivieren, um die Empfehlung zu implementieren.
gcloud-CLI
Folgen Sie der Anleitung unter pgAudit aktivieren, um die Empfehlung zu implementieren.