Cosmos DB -从索引中排除_ts、_rid和_self等系统属性是否安全？
Cosmos DB是微软Azure云平台上的一种分布式多模型数据库服务。它提供了全球分布式、高可用性、弹性扩展和低延迟的数据存储解决方案。
在Cosmos DB中，_ts、_rid和_self等系统属性是用于管理和维护数据库的内部属性，它们不应该被用户直接操作或访问。从安全性角度考虑，建议在索引中排除这些系统属性。
首先，_ts（时间戳）属性用于记录文档的最后修改时间。由于这是一个系统属性，用户无需直接访问它。如果将_ts属性包含在索引中，可能会导致泄露敏感信息，例如文档的修改频率，从而增加安全风险。
其次，_rid（资源ID）属性是Cosmos DB为每个文档分配的唯一标识符。同样地，_rid属性也是一个系统属性，用户不需要直接操作它。将_rid属性包含在索引中可能会暴露文档的内部标识符，从而可能被恶意用户利用。
最后，_self属性是指向文档自身的URL。与前面的属性类似，_self属性也是一个系统属性，用户不需要直接使用它。将_self属性包含在索引中可能会暴露文档的URL信息，从而增加安全风险。
综上所述，为了保证数据的安全性，建议从索引中排除_ts、_rid和_self等系统属性。这样可以减少潜在的安全风险，并确保用户数据的机密性和完整性。
腾讯云提供了类似的分布式数据库服务，可以作为Cosmos DB的替代方案。您可以了解腾讯云的分布式数据库TDSQL-C，它提供了全球分布、高可用、弹性扩展和低延迟的特性，适用于各种应用场景。更多关于TDSQL-C的信息，请访问腾讯云官方网站：https://cloud.tencent.com/product/tdsqlc
相关·内容
9回答
腾讯云时序数据库 CTSDB VS 传统时序数据库？
数据库、sql
很多公司已经开始持续收集、分析数据，用于异常处理、趋势预测、精准营销、风险控制等场景，希望利用数据的潜在价值，提高公司盈利能力和竞争力。那么腾讯云时序数据库 CTSDB VS 传统时序数据库，腾讯云时序数据库有没有什么进步？
浏览 1710提问于2018-09-26
4回答
TBDS是否支持实时数据接入、国产数据库接入？
官方文档、机器学习、数据库、大数据处理套件 TBDS、工业物联
腾讯云文档中没有关于TBDS数据接入组件的说明，TBDS都支持哪些数据来源？是否支持工业物联网设备实时数据采集？是否支持如达梦、翰高等国产数据库？另外机器学习平台DI-X也没有相关文档支持。
[附加信息]
浏览 673提问于2018-04-08
1回答
Cosmos DB -从索引中排除_ts、_rid和_self等系统属性是否安全？
azure、azure-cosmosdb、azure-cosmosdb-sqlapi
当使用默认索引策略创建容器时，我注意到_etag会自动添加到排除的路径中，这是很容易理解的，因为它是不透明的，并且您不应该在它的值上构建任何应用程序逻辑。 _ts、_rid和_self等其他系统属性又如何呢 假设我永远不会查询这些属性中的任何一个，通过将这些属性添加到容器索引策略中排除的路径中，是否可以安全地将这些属性从索引中排除？ 或者Cosmos DB引擎以某种方式在内部使用这些属性来进行有效的查询或用于其他目的？
浏览 19提问于2021-09-21得票数 3
回答已采纳
2回答
查询cosmosDB:获取数组中的最后一个元素
azure、azure-cosmosdb
我有这样的文档：
{ "id": ....,
"Title": ""title,
"ZipCodes": [
{
"Code": "code01",
"Name": "Name01"
},
{
"Code": "code02",
浏览 23提问于2018-06-01得票数 2
8回答
腾讯云服务器可以采取哪些算法来加密数据？
云服务器、数据加密服务、数据安全
数据加密服务提供弹性，高可用，高性能的数据加解密、密钥管理等云上数据安全服务，那么腾讯云服务器可以采取哪些算法来加密数据保障业务数据隐私安全？
浏览 5305提问于2018-06-12
2回答
外部用户ID到内部用户ID
security、api、microservices
有一个内部API，REST客户机在DB上，所有这些方法都需要用户ID作为参数。用户ID是一个整数值--用户表中的数值PK。
还有一个公共API，类似于一个Auth+Proxy网关:它检查JWT令牌，提取用户ID，然后重定向到内部API。所以现在用户ID作为JWT令牌的一部分传递，这样每个人都可以提取/知道它的值--这是我想解决的问题。
我所想的是改变公共API以使用外部用户ID (例如GUID)：-添加额外的映射表以在外部ID和内部ID之间进行映射；-外部API从JWT获取外部ID，使用内部用户ID进行查询以检索相应的内部用户ID-调用内部API。
在这种方法中，我不喜欢使用每个请求对DB进行
浏览 0提问于2016-07-08得票数 -1
9回答
腾讯云“米大师”最近对社会进行开放，其产品定位提到的聚合支付、对账结算、数据分析和立体监控都是什么意思？仅仅理解为腾讯对接其旗下的多款游戏和应用的氪金官方平台吗？长远角度看是否拥有更广的应用市场？
浏览 2108提问于2018-04-25
3回答
如何缩放要求写入一致的数据库？
sql、scalability
假设我有一张能节省机票购买的桌子。我需要跟踪，我没有超卖，所以当用户购买一张票时，它需要存储在那个表中，而其他客户需要知道这一点。
现在，假设由于我正在运行的一些升级，这个表可能会被查询和写入太频繁。为了不使连接重载到DB并获得超时所导致的错误，我选择由某些提供程序(例如Azure elastic )将DB放在弹性SQL服务器中。
但是，如果一个用户连接到这个DB的一个实例并写入它，那么DB的其他(副本)如何知道它并防止任何其他客户违反我的约束在其中插入呢？有什么我应该使用的模式吗？复制件是否以某种方式相互交流？
如果这个设置实际上不能解决这个问题，那么可以使用什么模式来解决这样的问题呢？
谢
浏览 0提问于2020-03-28得票数 3
回答已采纳
7回答
乘车码小程序中应用了腾讯云哪些黑科技？
小程序·云开发
现在各大城市的地铁和公交都能方便的应用乘车码小程序，让我们不用带公交卡都能方便地乘坐公共交通，而且早高峰晚高峰都不卡。
那么问题来了，腾讯云在其间用了哪些黑科技来提高乘车码小程序的安全性和稳定性呢？
[图片]
浏览 1352提问于2018-07-30
3回答
云硬盘和本地硬盘？
云硬盘
我服务器用的是云硬盘，感觉速度好慢，以前试用过本地硬盘的服务器，速度比云硬盘的快，哪位大神告诉我云硬盘和本地硬盘对传输速度有没有影响
浏览 1785提问于2017-03-23
2回答
“'expireAfterSeconds‘选项只支持'_ts’字段。“出现了错误。
node.js、azure-cosmosdb、azure-cosmosdb-mongoapi
我使用cosmos db作为node.js中的sesseion商店。而cosmos db版本为3.6。
我执行折叠代码。
const expressSession = require("express-session");
const MongoStore = require("connect-mongo")(expressSession);
const store = new MongoStore({
mongooseConnection: mongoose.connection,
ttl:24 * 60 * 60 * 1000
浏览 1提问于2020-01-08得票数 6
回答已采纳
1回答
我们如何与存在于安全和不安全网络段中的对等方一起使用Microsoft？
networking、security、windows
我们已被指示实现一个Microsoft工作区。这通常不会引起关注，但是工作空间将被存在于我们内部/受限网络中的机器以及来自外部/未知网络的同行所利用。
是否存在这样一种实现的最佳做法？或者，这可能会使受限网络暴露得太广吗？
浏览 0提问于2009-06-04得票数 0
回答已采纳
1回答
什么是好的代码签署环境指南？
certificates、public-key-infrastructure、key-management、server、code-signing
以这个场景为例:一个组织有几个构建服务器，定期从存储库中签出源代码并构建所有内容。当构建完成后，二进制文件将与签名和公共证书一起被签名和存档，有时还会与签名和公共证书一起发布给公众。
假设：
私有EV证书存储在连接到签名服务器的硬件令牌上，大概是在物理安全的环境(代码签名环境)中。
服务器可能是基于Linux的。
对于这样的签名服务器，HSM或其他，哪些预防措施是合适的。
如果签名环境位于锁定的门后面，则只能使用id徽章访问。
拒绝简单的物理可访问性是否足够(将签名环境放置在通风和物理安全的盒子中？)
对环境的物理安全有哪些考虑？
上锁的服务器室是否足够安全？
什么时候有一个代码签名服务器连接
浏览 0提问于2015-11-16得票数 5
回答已采纳
2回答
自动安装安全更新的利弊？
patching、automation
最近，我讨论了安全更新的自动安装。该系统由一个小型非营利组织使用和管理--基本上是一两个管理员在空闲时间管理该系统。他们通常只在需要进行功能更新，或者某些东西不起作用的情况下才会接触到这个框(他们通常是通过抱怨的人发现的，因为没有监控)。
由于管理员忽略安全更新的风险很高，我建议自动化安全更新(特别是只安装安全更新，而不是其他更新)。现在，其他人声称没有认真的管理员会配置软件更新的自动安装。
我认为反对自动化的可能原因在我看来并不是什么大问题：
伪造的更新存储库-手动更新使这种情况发生的可能性也同样降低，并且通过适当的签名验证，这应该是相当难利用的。
破坏系统的更新--安全更新在很大程度上应该
浏览 0提问于2018-04-07得票数 2
3回答
向客户端公开UserId安全吗？
asp.net、security、asp.net-core、asp.net-identity
我正在开发一个web应用程序，我想知道向客户端公开UserId是否可能带来安全漏洞。(通过UserId，我引用了身份框架创建的身份用户对象的Id，该对象用作user表的PK。)
为了给出一些上下文或例子:在我的应用程序中，我需要区分由签名用户发布的内容和其他用户发布的内容。在一种天真的方法中，我只需要将内容的UserId与当前通过身份验证的用户的UserId进行比较。但这意味着客户端可以看到所有涉及到的用户的Ids。
我的直觉告诉我，这不是一个好主意，但我无法确定原因。所以，我想知道这个问题是否有指导方针。也许这只是将知识的表面缩小到最低限度的一般规则。
如果是这样的话，我该如何处理呢？Use
浏览 1提问于2019-07-06得票数 5
回答已采纳
1回答
关于要使用的DB类型的建议(弹力搜索vs MongoDB和Hadoop)
mongodb、database-recommendation、hadoop、elasticsearch
我希望你们中的一些高技能的DB能够提供一些关于这个数据集使用的最佳DB的见解。
这是一个相对简单的数据集，不需要条目之间的关系。这是一个完全平坦的数据集。
6个字段:姓名、用户名、电子邮件地址、密码、道布、IP、地址。
问题是大小：
参赛人数:50亿
大致数据大小:500
目前的数据格式: CSV -大约3,000个不同的文件。
我们最初使用Elasticsearch作为我们的搜索引擎，并一直在使用JSON导入数据，以转换数据并将其转储到ES中。
问题是ES在进口过程中一直阻塞。我觉得我们正在尝试加载太多的数据，尽管如此，考虑到继续运行ES的巨大需求，我不再确定这是最好的选择。
也许问题在于大
浏览 0提问于2018-02-11得票数 -1
25回答
【开箱吧腾讯云】开发工具千千万，哪个最高效最好用？
腾讯云、产品、工具、开发、开发工具
开发工具千千万，哪个最高效最好用？
在关键时刻解决了你的卡点和痛点，欢迎你和我们一起分享你使用过的腾讯云宝藏工具！
点赞最高的前5名将获得猫王小王子花梨原木便携蓝牙音箱1个（截止时间：11月12日24:00）
另外在11月9日晚20:00-21:00
【开箱吧腾讯云】将迎来3位开发大神分享自身工具箱
快来腾讯云开发者视频号预约吧！更有超多双十一产品优惠等你！
图片
浏览 1735提问于2022-11-02
6回答
云安全解决方案的优势是什么？
云服务器、分布式、ddos
当企业希望将其全部或部分业务迁移到云中时，存在不可避免的安全问题。我们的网站在云端是否安全？在云中托管我们的应用程序数据是否会使我们的业务更容易受到网络攻击？我们的云服务器可以处理DDoS攻击吗？什么是云安全以及为我们的业务实施它的正确方法是什么？
正确完成云安全是解决所有这些问题的解决方案，使其成为创建适用于全球企业（和客户）的云环境的重要组成部分。通过提供可扩展且灵活的网络解决方案，云提供了巨大的机会，但也带来了挑战。随着网络存在的增长，网站需要准备好计划，以抵御针对Web基础架构的日益复杂的攻击，如DDoS（分布式拒绝服务）攻击和7级（应用层）攻击。
浏览 9399提问于2018-09-19
1回答
Confluent Platform还是Solace？
apache-kafka、confluent-platform、solace
我们的企业同时拥有Solace和Confluent平台功能。
虽然Solace还支持实时流和基于设备的产品，但企业为什么以及何时应该转向Confluent平台？
浏览 2提问于2018-12-11得票数 2
2回答
在Angular4中使用该属性绑定在style属性上有什么问题？
javascript、angular、property-binding
在Angular4中，视图(.html)上的属性绑定从逻辑文件(.ts)获取值。
这在代码中运行得很好：
<img [src]="sourceValue">
这在代码中也很有效：
<button [disabled]="isDisabled">
为什么这不管用？
<p [style]="paragraphStyle"> This is a paragraph.</p>
abc.component.ts
isDisabled:boolean = true;
sourceValue:string
浏览 1提问于2018-09-15得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
