通过内网连接RDS for PostgreSQL实例-华为云

云数据库 RDS-通过内网连接RDS for PostgreSQL实例（Linux方式）:步骤1：购买ECS

步骤1：购买E CS 登录管理控制台，查看是否有弹性云服务器。有Linux弹性云服务器，执行3。无Linux弹性云服务器，执行2。图1 ECS实例购买弹性云服务器时，选择Linux操作系统，例如CentOS。由于需要在ECS下载PostgreSQL客户端，因此需要为ECS绑定弹性公网IP（EIP），并且选择与RDS for PostgreSQ L实例相同的区域、VPC和安全组，便于RDS for PostgreSQL和ECS网络互通。购买Linux弹性云服务器请参考《弹性云服务器快速入门》中“购买弹性云服务器”章节。在ECS实例基本信息页，查看ECS实例的区域和VPC。图2 ECS基本信息在RDS for PostgreSQL实例概览页，查看RDS实例的区域和VPC。图3 PostgreSQL概览确认ECS实例与RDS for PostgreSQL实例是否处于同一区域、同一VPC内。是，执行步骤2：测试连通性并安装PostgreSQL客户端。如果不在同一区域，请重新购买实例。不同区域的云服务之间内网互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。如果不在同一VPC，可以修改ECS的VPC，请参见切换虚拟私有云。

云数据库 RDS 通过内网连接RDS for PostgreSQL实例

云数据库 RDS-通过内网连接RDS for PostgreSQL实例（Linux方式）:步骤2：测试连通性并安装PostgreSQL客户端

步骤2：测试连通性并安装PostgreSQL客户端登录ECS实例，请参见《弹性云服务器用户指南》中“Linux弹性云服务器远程登录（VNC方式）”。在RDS“实例管理”页面，单击实例名称进入“概览”页面。选择“连接管理”，在“连接信息”模块获取实例的内网地址和数据库端口。图4 连接信息在ECS上测试是否可以正常连接到RDS for PostgreSQL实例内网地址的端口。 telnet 192.168.0.7 5432 如果可以通信，说明网络正常。如果无法通信，请检查安全组规则。查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。图5 ECS的安全组查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。打开客户端安装页面。 PostgreSQL官网提供了针对不同操作系统的客户端安装方法。下面将以CentOS下PostgreSQL 12版本为例，介绍安装PostgreSQL客户端。选择数据库版本、操作系统、操作系统架构，在弹性云服务器上执行以下命令安装PostgreSQL客户端。 sudo yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm 图6 安装客户端数据库版本，选择与RDS for PostgreSQL数据库实例一致的版本。操作系统，选择与弹性云服务器一致的操作系统。操作系统架构，选择与弹性云服务器一致的操作系统架构。图7 安装rpm包图8 客户端安装完成

云数据库 RDS 通过内网连接RDS for PostgreSQL实例

云数据库 RDS-设置安全组规则:操作场景

操作场景安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。内网连接RDS实例时，设置安全组分为以下两种情况： ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无需设置安全组规则，执行通过内网连接RDS for PostgreSQL实例（Linux方式）。 ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。本节主要介绍如何为RDS实例设置相应的入方向规则。关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。

云数据库 RDS 通过内网连接RDS for PostgreSQL实例

云数据库 RDS-设置安全组规则:注意事项

注意事项因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和云数据库RDS实例可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当云数据库RDS实例加入该安全组后，即受到这些访问规则的保护。默认情况下，一个用户可以创建100个安全组。默认情况下，一个安全组最多只允许拥有50条安全组规则。一个RDS实例允许绑定多个安全组，一个安全组可以关联多个RDS实例。为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。当需要从安全组外访问安全组内的云数据库RDS实例时，需要为安全组添加相应的入方向规则。为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端口号（5432），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的云数据库RDS实例。关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。

云数据库 RDS 通过内网连接RDS for PostgreSQL实例

云服务器内容精选

通过内网连接RDS for PostgreSQL实例

7*24

备案

专业服务

退订

建议反馈

售前咨询热线