步骤二：连接实例-华为云

云数据库 GAUSSDB(FOR MYSQL)-实例连接方式简介

实例连接方式简介 GaussDB (for MySQL)提供使用内网、公网和数据管理服务（Data Admin Service，简称DAS）连接实例的方式。表1 连接方式连接方式连接地址使用场景说明 DAS连接无需使用IP地址华为云数据管理服务（Data Admin Service，简称DAS）是一款专业的简化数据库管理工具，提供优质的可视化操作界面，大幅提高工作效率，让数据管理变得既安全又简单。您可以通过数据管理服务连接并管理GaussDB(for MySQL)实例。GaussDB(for MySQL)默认为您开通了远程主机登录权限，推荐您使用更安全便捷的数据管理服务连接实例。易用、安全、高级、智能。推荐使用DAS连接。内网连接读写内网地址系统默认提供内网IP地址。当应用部署在弹性云服务器上，且该弹性云服务器与GaussDB(for MySQL)实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与GaussDB(for MySQL)数据库实例。安全性高，可实现GaussDB(for MySQL)的较好性能。推荐使用内网连接。公网连接弹性公网IP 不能通过内网IP地址访问GaussDB(for MySQL)实例时，使用公网访问，建议单独绑定弹性公网IP连接弹性云服务器（或公网主机）与GaussDB(for MySQL)数据库实例。降低安全性。为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的GaussDB(for MySQL)实例在同一VPC内，使用内网连接。 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 E CS ：弹性云服务器（Elastic Cloud Server，简称ECS）。您可以通过数据管理服务（Data Admin Service，简称DAS），或其他数据库客户端登录使用云数据库。若弹性云服务器和GaussDB(for MySQL)数据库实例处于同一个VPC内，则无需申请外网地址。首次使用GaussDB(for MySQL)，请先了解使用限制。父主题：步骤二：连接实例

云数据库 GAUSSDB(FOR MYSQL) 步骤二：连接实例

云数据库 GEMINIDB-通过DAS连接GeminiDB Redis:权限配置

权限配置使用 IAM （统一身份认证）的用户，需要给对应的子用户授予DAS FullAccess权限，否则子用户无法正常使用该功能。具体授权的操作请参见创建用户并授权。同时您也可以通过创建自定义策略的方式来限制有权限的数据库类型，具体操作如下：登录统一身份认证服务页面，单击“创建自定义策略”。图1 创建自定义策略设置策略名称、策略配置方式、策略内容等信息。图2 配置自定义策略表1 自定义策略信息参数名称描述策略名称输入策略名称。策略配置方式此处选择“JSON视图”。策略内容在策略内容中配置如下自定义策略： { "Version": "1.1", "Statement": [ { "Action": [ "das:*:*", "nosql:instance:list" ], "Effect": "Allow" } ] } 或者您也可以在“策略内容”区域，单击“从已有策略复制”，选择“DAS FullAccess”作为模板，然后只保留对应的DB类型就可以指定权限的范围，此处只需要保留“nosql:instance:list”即可。策略描述输入策略描述。作用范围默认项目级服务单击“确定”，返回权限页面，可以查看到创建成功的自定义策略。图3 查看自定义策略创建用户组。图4 创建用户组为4创建的用户组授权3已创建好的自定义策略。图5 授权自定义策略图6 选择自定义策略单击用户组名称，进入用户组管理，添加对应的子用户即可。图7 添加子用户

云数据库 GEMINIDB 步骤二：连接实例

云数据库 GAUSSDB NOSQL-防暴力破解

防暴力破解防暴力破解安全机制 GaussDB(for Redis)默认开启auth认证的防暴力破解功能，当auth认证错误次数累计超过5次，该IP会被后台锁定，不能继续进行auth认证。自动解除机制当一个IP被锁定超过5秒后，该IP会被自动解锁，此后可以重新进行认证。人工解锁如需人工解锁IP，或关闭实例的防暴力破解功能，请联系客服提交工单，进行授权确认。为进一步提高安全性，可根据实际情况提交工单，由技术人员协助进行认证次数及锁定时长的调节。为保证安全性，请您充分评估风险，谨慎关闭或调整该安全策略，关闭后由此带来的安全风险及事故，将不计入服务SLA中，由客户自行承担。父主题：步骤二：连接实例

云数据库 GAUSSDB NOSQL 步骤二：连接实例

云数据库 GAUSSDB NOSQL-控制台连接GaussDB(for Redis):权限配置

权限配置使用IAM（统一身份认证）的用户，需要给对应的子用户授予DAS FullAccess权限，否则子用户无法正常使用该功能。具体授权的操作请参见创建用户并授权。同时您也可以通过创建自定义策略的方式来限制有权限的数据库类型，具体操作如下：登录统一身份认证服务页面，单击“创建自定义策略”。图1 创建自定义策略设置策略名称、策略配置方式、策略内容等信息。图2 配置自定义策略表1 自定义策略信息参数名称描述策略名称输入策略名称。策略配置方式此处选择“JSON视图”。策略内容在策略内容中配置如下自定义策略： { "Version": "1.1", "Statement": [ { "Action": [ "das:*:*", "nosql:instance:list" ], "Effect": "Allow" } ] } 或者您也可以在“策略内容”区域，单击“从已有策略复制”，选择“DAS FullAccess”作为模板，然后只保留对应的DB类型就可以指定权限的范围，此处只需要保留“nosql:instance:list”即可。策略描述输入策略描述。作用范围默认项目级服务单击“确定”，返回权限页面，可以查看到创建成功的自定义策略。图3 查看自定义策略创建用户组。图4 创建用户组为4创建的用户组授权3已创建好的自定义策略。图5 授权自定义策略图6 选择自定义策略单击用户组名称，进入用户组管理，添加对应的子用户即可。图7 添加子用户

云数据库 GAUSSDB NOSQL 步骤二：连接实例

云服务器内容精选

步骤二：连接实例

7*24

备案

专业服务

退订

建议反馈

售前咨询热线