华为云用户手册

CSS集群冻结索引后如何查询OBS上的索引占用量？ CSS集群冻结到OBS上的索引大小和未冻结时的索引大小是一样的，通过查询已冻结的索引信息就可以获取OBS上所有索引的大小信息，而所有索引的大小之和就是OBS上索引的占用量。 执行如下命令获取正在冻结过程中或者已经冻结完成的所有索引。 GET _cat/freeze_indices?stage=$ 返回结果如下（仅示例，请以实际返回结果为准）： green open data2 0bNtxWDtRbOSkS4JYaUgMQ 3 0 5 0 7.9kb 7.9kb green open data3 oYMLvw31QnyasqUNuyP6RA 3 0 51 0 23.5kb 23.5kb 其中，返回值最后一列的数据就是索引大小信息。 其他相关问题 存储在OBS上的索引数据的收费说明 存储在OBS上的索引数据会收取OBS费用，费用可以参考OBS价格计算器中单AZ标准存储的价格。 冻结索引到OBS后仍可执行查询命令获取索引信息的原理 由于Elasticsearch和OpenSearch集群默认使用本地存储，底层的Lucene索引文件存储在本地磁盘，Lucene通过Directory接口与底层存储进行交互，通过以下接口可以读取文件。 public abstract IndexInput openInput(String name, IOContext context) throws IOException; 存算分离特性就是通过Directory接口与OBS交互，读取OBS上的文件，实现冻结索引到OBS后仍可执行查询命令获取索引信息。 父主题： CSS集群管理

CS S服务中Elasticsearch 7.x集群如何在index下创建type？ 在Elasticsearch 7.x版本中，去掉了type概念，在7.x及以后的版本中，index都不再支持创建type。 如果需要强制使用，可以在命令中添加“include_type_name=true”强制使用type类型，且只支持单type。 PUT index?include_type_name=true { "mappings": { "my_type": { "properties": { "@timestamp": { "type": "date" } } } } } 多type索引创建完成之后，可以执行如下命令写入数据。 PUT index/my_type/1 { "@timestamp":"2019-02-20" } 父主题： CSS集群搜索引擎使用

CSS服务中如何转换CER安全证书的格式？ 启用了HTTPS访问的安全集群可以下载CSS服务安全证书（CloudSearchService.cer）。而大多数软件支持“.pem”或“.jks”格式的证书，因此要对安全证书进行格式转换。 将安全证书从“.cer”格式转换为“.pem”格式。 openssl x509 -inform pem -in CloudSearchService.cer –out newname.pem 将安全证书从“.cer”格式转换为“.jks”格式。 keytool -import -alias newname -keystore ./truststore.jks -file ./CloudSearchService.cer 其中，newname是由用户自定义的证书名称。 执行命令后，会提示设置证书密码，并确认密码。请保存该密码，后续接入集群会使用。 父主题： CSS集群管理

解决方案 集群节点的“node.roles”为“i”时，表示集群的客户端节点上启用了ingest节点模式。 Elasticsearch的“coordinating only node”在CSS服务中称为“client node”，如果集群中没有设置client node，则所有节点都是client node共同分摊客户端请求。 ingest节点相当于一套ELK，用于数据转换，当没有ingest业务时，客户端节点也不会闲置。

使用delete_by_query命令删除Elasticsearch集群数据后，为什么磁盘使用率反而增加？ 使用delete_by_query命令删除数据并不是真正意义上的物理删除，它只是对数据增加了删除标记。当再次搜索时，会搜索全部数据后再过滤掉带有删除标记的数据。 因此，该索引所占的空间并不会因为执行磁盘删除命令后马上释放掉，只有等到下一次段合并时才真正的被物理删除，这个时候磁盘空间才会释放。 相反，在查询带有删除数据时需要占用磁盘空间，这时执行磁盘删除命令不但没有被释放磁盘空间，反而磁盘使用率上升了。 父主题： CSS集群搜索引擎使用

解决方案 方法1： 打开Kibana，在DevTools界面执行如下命令： PUT _all/_settings?preserve_existing=true { "index.max_result_window" : "10000000" } 方法2： 在服务器执行如下命令进行设置（以非安全集群为例）： curl -k –XPUT ‘http://localhost:9200/_all/_setting?preserve_existing=true’-d { "index.max_result_window":"1000000" } “localhost”是Elasticsearch集群的访问地址。

CSS服务中Elasticsearch和OpenSearch集群支持修改安全组吗？ 集群创建成功后，支持修改集群的安全组。 进行安全组切换前，请确保业务接入时需要的9200端口已经放开，错误的安全组配置可能会导致业务无法访问，请谨慎操作。 建议在业务空闲时操作。 2023年2月之前创建的集群无法进行安全组修改，建议使用备份与恢复迁移集群数据至新集群后，进行安全组修改。 登录 云搜索服务 控制台。 选择“集群管理”进入集群列表。 单击对应集群的名称，进入集群基本信息页面。 在“安全组”右侧，单击“更改安全组”。 图1 更改安全组 在“更改安全组”弹窗中，选择需要替换的安全组，单击“确定”启动更改任务。 父主题： CSS集群管理

CSS服务中如何更新Elasticsearch生命周期策略？ Elasticsearch生命周期实现使用的是Open Distro的ISM。此处简单介绍不涉及ISM template的策略更新步骤，如果要配置有关ISM template的策略可以参考Open Distro文档。 当创建一个policy时，系统会往“.opendistro-ism-config”索引中写入一条数据，这条数据的“_id”就是policy的名字，内容是policy的定义。 图1 写入一条数据 将policy和索引绑定以后，系统会再往“.opendistro-ism-config”索引中写入一条数据。这条数据的初始状态如下图所示。 图2 数据初始状态 执行explain命令，此时返回的内容只有一条policy的id。 GET _opendistro/_ism/explain/data2 { "data2" : { "index.opendistro.index_state_management.policy_id" : "policy1" } } 之后Open Distro会执行一个初始化的流程，将policy的内容填到这条数据中，初始化以后的数据如下图所示。 图3 初始化后数据 初始化结束后，policy中的min_index_age都会被复制过来。 如果此时去更新policy的内容，已经完成初始化流程的索引是完全不感知的，因为他已经将旧的policy的内容复制了一份，更新policy的时候不会去更新复制的那部分内容。 修改完policy以后，执行change_policy API完成策略更新，如下所示。 POST _opendistro/_ism/change_policy/data1 { "policy_id": "policy1" } 父主题： CSS集群搜索引擎使用

如何使用在CSS服务已购买的折扣套餐包？ 折扣套餐包功能已于2022年11月下线，已购买的套餐包不影响使用。 折扣套餐包购买成功后系统不会自动创建集群，您需要前往 云搜索 服务管理控制台创建与折扣套餐包中区域、节点规格、节点存储类型或带宽类型相同的集群才能使用该折扣套餐。创建集群的具体操作步骤请参见创建Elasticsearch集群。 折扣套餐包的计费方式是用户预先购买一定的云搜索服务节点实例、存储类型或者带宽类型、使用小时数配额。在使用过程中，系统优先扣减折扣套餐所购买的配额，配额内使用量不再收费，超出配额的使用量以按需计费方式收费。 所购买的集群的区域、节点规格、存储类型或者带宽类型，必须和套餐包购买的匹配，否则无法使用套餐包。 父主题： 计费相关

CSS服务中Kibana是否支持导出数据功能？ Elasticsearch 7.6.2、7.9.3和7.10.2版本（镜像版本号小于24.3.0）的Kibana导出数据需要依赖SQL Workbench插件。 在Kibana的“SQL Workbench”里，输入Elasticsearch SQL语句可以查询数据，也可以“Download”导出数据，支持自定义导出1~200条数据，缺省导出200条数据。 Elasticsearch SQL语句请参见查询Elasticsearch SQL 图1 SQL Workbench 父主题： 产品咨询

CSS服务中如何设置Elasticsearch集群慢查询日志的阈值？ 云搜索服务的慢查询日志设置和elasticsearch保持一致，通过 _settings接口设置。例如，您可以在Kibana中执行如下样例，设置索引级别。 PUT /my_index/_settings { "index.search.slowlog.threshold.query.warn": "10s", "index.search.slowlog.threshold.fetch.debug": "500ms", "index.indexing.slowlog.threshold.index.info": "5s" } 查询慢于10秒输出一个WARN日志。 获取慢于500毫秒输出一个DEBUG日志。 索引慢于5秒输出一个INFO日志。 详细可参考官网：https://www.elastic.co/guide/cn/elasticsearch/guide/current/logging.html 父主题： CSS集群搜索引擎使用

如何查看CSS集群的分片数以及副本数？ 登录云搜索控制台。 在集群管理页面，选择需要查看的集群操作列的Kibana。 登录Kibana界面，选择Dev Tools。 在Dev Tools的Console界面中执行GET _cat/indices?v命令，查询集群分片数和副本数。如图，pri列表示该索引分片数，rep列表示副本数。索引一旦创建，pri无法修改的，rep可以动态修改。 父主题： CSS集群搜索引擎使用

访问Elasticsearch集群时9200和9300端口是否都开放？ 都开放。9200端口为外部访问Elasticsearch集群端口，9300为节点之间通讯端口。 访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。 如果是同VPC下跨子网访问，需要单独申请路由配置。 如果是不同的VPC不同的子网访问，需要先通过对等连接，打通两个VPC网络，然后单独申请路由配置，联通两个子网。 父主题： CSS集群访问

在Kibana/OpenSearch Dashboards查询 登录云搜索服务控制台。 在集群管理列表，选择需要查看插件的集群，单击操作列的“Kibana”登录Kibana或OpenSearch Dashboards界面。 非安全模式的集群：将直接进入Kibana或OpenSearch Dashboards操作界面。 安全模式的集群：需要在登录页面输入用户名和密码，单击“Log In”进入Kibana或OpenSearch Dashboards操作界面。用户名默认为admin，密码为创建集群时设置的管理员密码。 进入Dev Tools，执行如下命令查看集群插件信息： GET _cat/plugins?v 响应体示例如下： name component version css-test-ess-esn-1-1 analysis-dynamic-synonym 7.6.2-xxxx-ei-css-v1.0.1 css-test-ess-esn-1-1 analysis-icu 7.6.2-xxxx-ei-css-v1.1.6 css-test-ess-esn-1-1 analysis-ik 7.6.2-xxxx-ei-css-v1.0.1 ...... “name”是集群的节点名称，“component”是插件名称，“version”是插件版本。

快照查询 在云搜索服务的“集群管理”页面上，单击集群“操作”列的“Kibana”访问集群。 在Kibana的左侧导航中选择“Dev Tools”，单击“Get to work”，进入Console界面。 Console左侧区域为输入框，右侧为结果输出区域，为执行命令按钮。 执行命令GET _snapshot/_all，查询所有仓库信息，如下图所示。 图1 查询所有仓库信息 bucket：OBS桶名。 base_path：路径名称。前缀默认固定，后面是集群名称。 endpoint：OBS 域名 。 region：所在region。 查询指定快照信息。 执行GET _snapshot/repo_auto/_all命令，查询当前仓库下面所有的快照列表。 图2 快照信息 snapshot：快照名称。 state：快照状态。 start_time、start_time_in_millis、end_time、end_time_in_millis：快照时间。 shards：shards个数。total表示总共的个数。failed表示失败的个数。successful表示成功的个数。 执行GET _snapshot/repo_auto/$snapshot-xxx，查询指定快照信息。 $snapshot-xxx需根据实际情况替换为具体的快照名称。 repo_auto后面跟快照名称，也可以跟通配符。 （可选）删除指定快照信息。 如果要删除指定的快照，执行DELETE _snapshot/repo_auto/$snapshot-xxx。 $snapshot-xxx需根据实际情况替换为具体的快照名称。

原因分析 新建索引分片被集中分配于一个node节点上可能有以下原因： 之前索引的分配导致某个节点上的shards数量过少，新建索引shards分配被balance.shard参数主导，为了平衡所有索引的全部分片，将shards集中分配在数量过少的节点上。 节点扩容，当新节点加入时新节点上的shards数量为0，此时集群会自动进行rebalance，但是rebalance需要时间，此时新建索引很容易会被balande.shard参数主导，平衡所有索引的分片，即都分配在新节点上看起来更加平衡。 涉及集群平衡性shard分配主要有两个配置参数： cluster.routing.allocation.balance.index（默认值0.45f） cluster.routing.allocation.balance.shard（默认值0.55f） “balance.index”：值越大，shard分配越倾向于使得每个索引的所有分片在节点上均匀分布，如a索引共有6个shards，数据节点有3个，该配置值倾向于让a索引2、2、2平衡分配。 “balance.shard”：值越大，shard分配越倾向于使得所有分片（所有索引的）在节点上平衡，如索引a有2个shards，索引b有4个shards，该配置倾向于所有6个分片进行2、2、2平衡分配。 balance.index和balance.shard共同负责shards分配。

解决方案 当新建的索引分片被全部分配在一个node节点上时，有以下2种解决办法： 扩容集群需要新建索引时，按照如下所示设置对应参数。 PUT INDEX_NAME/_settings { "index.routing.allocation.total_shards_per_node": 2 } 即单个索引在每个节点上最多分配2个shards。其中，具体每个节点最多分配多少个shards，请根据集群数据节点个数、索引分片（主、副）的数量自行决定。 如果是shards集中分配在数量过少的节点上导致索引shards分配到同一个节点上，可以使用POST _cluster/reroute的move命令迁移分片到其他节点，rebalance模块会自动分配其他更合适的分片与其交换节点。根据具体业务使用场景可以适当调节balance.index，balance.shard配置。

CSS服务使用的数据压缩算法是什么？ 云搜索服务支持的数据压缩算法有两种：一种是Elasticsearch默认的LZ4算法，另一种是best_compression算法。 LZ4算法 LZ4算法是Elasticsearch的默认压缩算法，该算法对数据的解压/压缩效率很快，但压缩率较低一些。 压缩算法的实现流程：压缩过程以至少4个bytes为扫描窗口查找匹配，每次移动1byte进行扫描，遇到重复的就进行压缩。该算法适用于读取量大、写入量小的场景。 best_compression算法 除了默认的LZ4算法，云搜索服务还支持自定义best_compression算法。该算法适用于写入量大、索引存储成本高的场景，例如日志场景、时序分析场景等，可以大大降低索引的存储成本。 执行如下命令，可以将默认压缩算法（LZ4算法）切换为best_compression算法： PUT index-1 { "settings": { "index": { "codec": "best_compression" } } } 两者比较，LZ4算法在解压/压缩速率方面更快一些，而best_compression算法在压缩率和解压率方面则更优秀一些。 父主题： 产品咨询

配置NAT网关 创建NAT网关。 登录控制台，在“服务列表”搜索“NAT网关”，进入网络控制台页面。 单击“购买NAT网关”，配置NAT网关的相关信息。详细请参考《NAT网关用户指南》购买NAT网关。 “虚拟私有云”和“子网”配置为获取云搜索服务信息获取的信息。 配置完成后，单击“立即购买”。 添加DNAT规则。 NAT网关购买成功后，在NAT控制台，单击购买成功的NAT网关“名称”，进入NAT网关详情页面。 选择“DNAT规则”页签，单击“添加DNAT规则”。详细请参考《NAT网关用户指南》添加DNAT规则。 弹性公网IP：可以根据自己业务在弹性公网IP页面创建。 公网端口：可以自定义。 私网IP：云搜索服务的内网访问IP，即获取云搜索服务信息获取的“内网访问地址”。 私网端口：9200 如果创建的集群包含多个“内网访问地址”，则需要添加多个DNAT规则。 添加完成后，单击“确定”。

CSS服务创建集群时有哪些节点存储选项？ 云搜索服务采用EVS和本地磁盘存储用户的索引。在集群创建过程中，用户可指定EVS的类型及规格（即卷大小）。 支持EVS类型有普通I/O、高I/O、超高I/O。 针对不同的ECS，其对应的EVS卷大小限制根据创建集群选择的节点规格而定。 创建集群过程中，最少可创建1个节点，最多可创建200个节点，其中每个节点（对应一个ECS）可挂载一定数量的EVS。可参考不同ECS挂载EVS卷大小的不同，计算出云搜索服务存储容量的总大小，EVS卷大小根据创建集群选择的节点规格而定。 父主题： 产品咨询

CSS服务如何保证数据和业务运行安全？ 云搜索服务主要从以下几个方面保障数据和业务运行安全： 网络隔离 整个网络划分为2个平面，即业务平面和管理平面。两个平面采用物理隔离的方式进行部署，保证业务、管理各自网络的安全性。 业务平面：主要是集群的网络平面，支持为用户提供业务通道，对外提供数据定义、索引、搜索能力。 管理平面：主要是管理控制台，用于管理云搜索服务。 主机安全 云搜索服务提供如下安全措施： 通过VPC安全组来确保VPC内主机的安全。 通过网络访问控制列表（ACL），可以允许或拒绝进入和退出各个子网的网络流量。 内部安全基础设施（包括网络防火墙、入侵检测和防护系统）可以监视通过IPsec VPN连接进入或退出VPC的所有网络流量。 数据安全 在云搜索服务中，通过多副本、集群跨az部署、索引数据第三方（OBS）备份功能保证用户的数据安全。 父主题： 产品咨询

入门实践 云搜索服务为您提供各种业务场景、方案架构的最佳实践，方便您根据自身的业务场景选择合适的实践方案。 表1 常用最佳实践 实践场景 描述 数据迁移 通过华为云Logstash实现Elasticsearch集群间数据迁移 华为云Logstash是一款全托管的数据接入处理服务，兼容开源Logstash的能力，支持用于Elasticsearch集群间数据迁移。通过华为云Logstash可以实现华为云Elasticsearch、自建Elasticsearch或第三方Elasticsearch迁移至华为云Elasticsearch。 通过备份与恢复实现Elasticsearch集群间数据迁移 通过备份与恢复实现华为云Elasticsearch集群间数据迁移：仅适用于源集群和目标集群都是CSS服务的集群，且依赖 对象存储服务 OBS。 通过S3插件备份与恢复迁移自建Elasticsearch集群至华为云：通过S3插件可以实现自建Elasticsearch集群和华为云Elasticsearch集群之间的数据迁移。 通过备份与恢复迁移第三方Elasticsearch集群至华为云：适用于第三方Elasticsearch集群和华为云Elasticsearch集群之间的数据迁移，依赖存储仓库。 通过读写分离插件实现华为云Elasticsearch集群间数据迁移 通过CSS服务的读写分离插件可以实现Elasticsearch集群间的索引数据近实时同步，仅适用于源集群和目标集群都是CSS服务的集群。 通过 CDM 服务实现Elasticsearch集群间数据迁移 Elasticsearch整库迁移到云搜索服务：通过华为云提供的云迁移工具CDM，实现不同云服务间的集群迁移能力。 华为云Elasticsearch集群迁移至OpenSearch集群 升级Elasticsearch集群版本：通过CSS服务的跨引擎升级功能进行数据迁移，适用于CSS服务的Elasticsearch 7.10.2升级至OpenSearch 1.3.6。 数据库数据迁移至Elasticsearch集群 使用DRS从数据库导入数据至Elasticsearch：适用于将MySQL数据库中的数据同步到Elasticsearch集群中。一般用于集群间的数据增量迁移，在数据同步后集群随时可割接，较其他增量迁移更加方便灵活。 接入集群 Elasticsearch集群访问方式 Elasticsearch集群提供多种访问方式，包括Kibana、Cerebro、Curl命令、Java客户端、Python客户端、Go客户端和 MRS Hive客户端。 OpenSearch集群访问方式 Elasticsearch集群提供多种访问方式，包括Kibana、Cerebro、Curl命令。 优化集群性能 优化Elasticsearch和OpenSearch集群写入性能 集群在使用前，建议参考本实践进行集群的写入性能优化，便于提高集群的写入性能，提升使用效率。 优化Elasticsearch和OpenSearch集群查询性能 集群在使用前，建议参考本实践进行集群的查询性能优化，便于提高集群的查询性能，提升使用效率。 加速关系型数据库查询 使用Elasticsearch加速关系型数据库的查询分析 关系型数据库（例如MySQL、 GaussDB for MySQL等）受限于全文检索和Ad Hoc查询能力，因此会将Elasticsearch作为关系型数据库的补充，以此提升数据库的全文检索能力和高并发的Ad Hoc查询能力。 构建日志管理平台 使用Elasticsearch和Logstash构建日志管理平台 使用云搜素服务搭建的统一日志管理平台可以实时地、统一地、方便地管理日志，让日志驱动运维、运营等，提升服务管理效率。 自定义规则排序搜索 使用Elasticsearch自定义规则排序搜索结果 本实践为您介绍如何对搜索匹配的文档进行自定义评分。

为什么无法加入前向流量池 多个订单组成一个前向流量池的场景，需要确保这些订单是相同运营商、相同流量类型以及相同套餐。 组池成功与否取决于运营商套餐和 定价 策略，如果运营商套餐和定价有变，则会组池失败。 组池成功后，最迟次月生效。 测试卡不支持组建前向流量池。 中国电信卡仅支持购卡时组建前向流量池。 因平台切换，新购中国移动实体卡订单无法加入2021年8月17号之前的前向流量池中。 中国移动、中国联通卡因运营商政策限制，购买后基本不支持再组池，建议在购买时选择组池。 如果组池失败请联系华为工程师沟通处理。 因平台切换，新购中国联通实体卡订单无法加入2024年8月1日之前的前向流量池中。 因平台切换，新购中国电信实体卡订单无法加入2024年8月1号之前的前向流量池中。

使用约束 内存加速中创建的GeminiDB Redis实例规格为1U4GB、2U8GB、4U16GB，主备版形态时，则实例免费；免费时长为3个月，其他规格需要收费。 一个 IAM 账号一个区域可以创建三个公测实例。 支持创建的GeminiDB Redis实例规格变更，但是变更后GeminiDB Redis实例收费。 解除映射后，需要及时删除GeminiDB Redis实例，否则会对GeminiDB Redis实例收费。

步骤3：测试连通性并安装MySQL-Front 登录ECS实例，请参见《弹性云服务器用户指南》中“Windows弹性云服务器管理控制台远程登录（VNC方式）”。 在RDS“实例管理”页面，单击实例名称进入“概览”页面。 选择“连接管理”，在“连接信息”模块获取实例的内网地址和数据库端口。 图7 连接信息 在ECS上打开cmd命令窗，测试是否可以正常连接到RDS for MySQ L实例 内网地址的端口。 telnet 192.168.6.144 3306 如果可以通信，说明网络正常。 如果无法通信，请检查安全组规则。 查看ECS安全组的出方向规则，默认出方向全部放通。 如果没有全部放通，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图8 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。 在ECS上打开浏览器，下载并安装MySQL-Front工具（以5.4版本为例）。 图9 选择位置 图10 选择开始菜单 图11 选择附加任务 图12 完成

步骤2：购买ECS 进入弹性云服务器控制台。 查看华北-北京四区域是否有ECS。 有Linux ECS，参考购买并通过MySQL客户端连接RDS for MySQL实例。 有Windows ECS，执行4。 没有ECS，执行3。 图4 ECS实例 购买弹性云服务器时，选择Windows操作系统。 由于需要在ECS下载MySQL客户端，因此需要为ECS绑定弹性公网IP（EIP），并且选择与RDS for MySQL实例相同的区域、VPC和安全组，便于RDS for MySQL和ECS网络互通。 购买Windows弹性云服务器请参考《弹性云服务器快速入门》中“购买弹性云服务器”章节。 在ECS实例基本信息页，查看实例的VPC。 图5 ECS基本信息 在RDS for MySQL实例概览页，查看实例的VPC。 图6 MySQL概览 确认ECS实例与RDS for MySQL实例是否处于同一区域、同一VPC内，然后执行步骤3：测试连通性并安装MySQL-Front。 如果不在同一区域，请重新购买实例。不同区域的云服务之间内网互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 如果不在同一VPC，可以修改ECS的VPC，请参见切换虚拟私有云。

步骤4：使用MySQL-Front连接实例 启动MySQL-Front客户端。 在连接管理对话框中，单击“新建”。 图13 连接管理 输入需要连接的RDS for MySQL实例信息，单击“确定”。 图14 添加信息 表1 参数说明 参数 说明 名称 连接数据库的任务名称。如果不填写，系统默认与Host一致。 主机 在3中获取的内网地址。 端口 在3中获取的数据库端口，默认3306。 用户 要访问RDS for MySQL实例的账号名称。默认root。 密码 要访问RDS for MySQL实例的账号所对应的密码。 在“连接管理”窗口，选中3创建的连接，单击“打开”，如下图所示。如果连接信息无误，即会成功连接实例。 图15 打开登录信息

准备工作 注册华为账号 并开通华为云。 完成实名认证。 个人账号：实名认证 企业账号：实名认证 购买实例前需要确保账户有足够金额，请参见账户充值。 如果需要对华为云上的资源进行精细管理，请使用 统一身份认证 服务（Identity and Access Management，简称IAM）创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限，更多操作，请参见创建用户组、用户并授予RDS权限。

步骤1：购买RDS for MySQL实例 进入购买云数据库RDS页面。 在“快速购买”页面，配置实例基础参数。 快速购买实例仅提供必要参数，更多参数配置请参见自定义购买RDS for MySQL实例。 下面的配置项仅作为示例，实际购买时根据用户需求选择合适的资源。 图1 基础配置 参数 示例 参数说明 计费模式 按需计费 实例的计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照云数据库RDS实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实际业务需求灵活地调整资源使用，无需提前预置资源，从而降低预置过多或不足的风险。 区域 华北-北京四 资源所在的区域。 说明： 不同区域内的产品内网不互通，且创建后不能更换，请谨慎选择。 引擎版本 8.0 数据库版本。 实例类型 主备 实例的架构类型。 主备：采用一主一备的经典高可用架构，主备实例的每个节点的规格保持一致。备机提高了实例的可靠性，创建主机的过程中，会同步创建备机，备机创建成功后，用户不可见。 性能规格 通用型 2U4GB 实例的CPU和内存规格。 磁盘存储 SSD云盘 100GB 实例的存储空间。 您申请的存储空间会有必要的文件系统开销，这些开销包括索引节点和保留块，以及数据库运行必需的空间。 磁盘加密 不加密 选择加密后会提高数据安全性，但对数据库读写性能有少量影响，请按照您的使用策略进行选择。 如果使用共享KMS密钥，对应的 CTS 事件为createdatakey和decrydatakey，仅密钥所有者能够感知到该事件。 实例高级配置。 图2 高级配置 参数 示例 参数说明 虚拟私有云 vpc-default 实例所在的虚拟网络环境，可以对不同业务进行网络隔离。 如果没有可选的虚拟私有云，单击“创建虚拟私有云”，完成创建后单击。具体操作请参见创建虚拟私有云和子网。 子网 subnet-default 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 安全组 default 安全组限制实例的安全访问规则，加强RDS for MySQL与其他服务间的安全访问。 企业项目 default 对于已成功关联企业项目的用户，仅需在“企业项目”下拉框中选择目标项目。 更多关于企业项目的信息，请参见《企业管理用户指南》。 表名大小写 不区分大小写 表名是否区分大小写。目标实例与原实例表名大小写设置不一致，可能会导致恢复失败。 已创建完成的RDS for MySQL 8.0实例不支持设置表名大小写敏感。 购买数量 1 批量创建实例的个数。 配置完成后，单击“立即购买”。 查看购买成功的RDS for MySQL实例。 图3 购买成功

操作流程 操作步骤 说明 准备工作 注册华为账号并开通华为云、实名认证、账户充值，以及对RDS进行精细权限管理。 步骤1：购买RDS for MySQL实例 选择RDS for MySQL的基础配置、高级配置信息，购买数据库实例。 步骤2：购买ECS 购买Windows ECS，并确认ECS实例与RDS for MySQL实例在同一区域、同一VPC内。 步骤3：测试连通性并安装MySQL-Front 测试ECS到RDS for MySQL实例内网IP和端口的网络连通性，并在ECS上安装MySQL-Front。 步骤4：使用MySQL-Front连接实例 使用MySQL-Front通过内网IP和端口连接RDS for MySQL实例。