云服务器内容精选

华为云首页用户手册

通过公网连接RDS for PostgreSQL实例

云数据库 RDS-通过公网连接RDS for PostgreSQL实例（Linux方式）:步骤2：测试连通性并安装PostgreSQL客户端

步骤2：测试连通性并安装PostgreSQL客户端登录E CS 实例，请参见《弹性云服务器用户指南》中“Linux弹性云服务器远程登录（VNC方式）”。在RDS“实例管理”页面，单击实例名称进入“基本信息”页面。选择“连接管理”，在“连接信息”模块获取实例的公网地址和数据库端口。图4 连接信息如果没有绑定公网地址，请参见绑定弹性公网IP。在ECS上测试是否可以正常连接到RDS for PostgreSQ L实例公网地址的端口。 telnet 公网地址 5432 如果可以通信，说明网络正常。如果无法通信，请检查安全组规则。查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的公网IP地址和端口添加到出方向规则。图5 ECS的安全组查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。打开客户端安装页面。 PostgreSQL官网提供了针对不同操作系统的客户端安装方法。下面将以CentOS下PostgreSQL 12版本为例，介绍安装PostgreSQL客户端。选择数据库版本、操作系统、操作系统架构，在弹性云服务器上执行以下命令安装PostgreSQL客户端。 sudo yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm 图6 安装客户端数据库版本，选择与RDS for PostgreSQL数据库实例一致的版本。操作系统，选择与弹性云服务器一致的操作系统。操作系统架构，选择与弹性云服务器一致的操作系统架构。图7 安装rpm包图8 客户端安装完成

云数据库 RDS 通过公网连接RDS for PostgreSQL实例
云数据库 RDS-通过公网连接RDS for PostgreSQL实例（Linux方式）:步骤1：购买ECS

步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。有Linux弹性云服务器，执行3。无Linux弹性云服务器，执行2。图1 ECS实例购买弹性云服务器时，选择Linux操作系统，例如CentOS。由于需要在ECS下载PostgreSQL客户端，因此需要为ECS绑定弹性公网IP（EIP）。购买Linux弹性云服务器请参考《弹性云服务器快速入门》中“购买弹性云服务器”章节。在ECS实例基本信息页，查看ECS实例的区域和VPC。图2 ECS基本信息在RDS for PostgreSQL实例基本信息页，查看RDS实例的区域和VPC。图3 PostgreSQL基本信息

云数据库 RDS 通过公网连接RDS for PostgreSQL实例
云数据库 RDS-设置安全组规则:注意事项

注意事项因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和云数据库RDS实例可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当云数据库RDS实例加入该安全组后，即受到这些访问规则的保护。默认情况下，一个用户可以创建100个安全组。默认情况下，一个安全组最多只允许拥有50条安全组规则。一个RDS实例允许绑定多个安全组，一个安全组可以关联多个RDS实例。为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。当需要从安全组外访问安全组内的云数据库RDS实例时，需要为安全组添加相应的入方向规则。为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端口号（5432），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的云数据库RDS实例。关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。

云数据库 RDS 通过公网连接RDS for PostgreSQL实例