检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持审计的关键操作列表 通过云审计服务，您可以记录与华为云关系型数据库实例相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计服务支持的RDS操作列表 操作名称 资源类型 事件名称 创建实例、创建只读、恢复到新实例（Console、OPENAPI、TROVEAPI） instance
本地客户端连接RDS实例后如何查看已授权的数据库 使用本地客户端连接数据库后，执行以下命令授权后可正常查看数据库，其中ip表示本地IP地址。 show grants for root@'ip'; show grants for root@'%'; 父主题： 数据库权限
通过公网连接RDS for MariaDB实例 RDS提供两种连接方式通过MariaDB客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。 前提条件 绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 关于如何绑定弹性公网
配置跨区域网络互通 搭建异地容灾实例，首先需要完成跨区域网络的连通。当前提供方式一：通过云连接配置跨区域VPC互通和方式二：通过虚拟专用网络配置跨区域VPC互通两种方式实现跨区域网络连通。 在选择带宽大小时，建议根据事务日志生成速率监控指标进行选择，大于等于该指标最高值的10倍即可
查看和修改内网地址 操作场景 用户从线下或者其他云迁移到云数据库RDS后要面对更改IP的问题，为减少客户业务更改，降低迁移难度。提供规划与更改内网IP方式，降低客户迁移成本。 约束限制 使用和申请内网地址需要具有相应的操作权限。您可联系客服人员申请内网域名的操作权限。 修改内网IP
如何防止任意源连接RDS数据库 数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息，并通过云数据库RDS实例的安全组限定源IP，保障只允许可信源连接数据库
RDS for SQL Server添加链接服务器 SQL Server数据库实例2创建链接服务器访问另外一个SQL Server数据库实例1。 开启两个实例的分布式事务，请参考开启分布式事务，并且互相加入对端的host信息。线下服务器或ECS服务器请参考远程服务器上的名称解析。
使用MySQL命令行公网连接实例 当不满足通过内网IP地址访问RDS实例的条件时，可以使用公网访问，建议单独绑定弹性公网IP连接弹性云服务器（或公网主机）与RDS for MySQL实例。 本章节介绍了Linux方式下，SSL加密公网连接RDS for MySQL实例。SSL连接实现了数据加密功能
使用MySQL命令行公网连接实例 当不满足通过内网IP地址访问RDS实例的条件时，可以使用公网访问，建议单独绑定弹性公网IP连接弹性云服务器（或公网主机）与RDS for MariaDB实例。 本章节介绍在Linux方式下，非SSL连接和SSL连接RDS for MariaDB实例
查询数据库实例列表 功能介绍 根据指定条件查询实例列表。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 URI URI格式 GET /v3/{project_id}/instances?id={id}&name={name}&type
搭建容灾关系 操作场景 建立跨区域容灾关系后，当主实例所在区域发生突发性自然灾害等状况，主节点无法连接，可将异地灾备实例升为主实例，在应用端修改数据库连接地址后，即可快速恢复应用的业务访问。 注意事项 使用该功能前，必须要确保跨区域数据库实例之间的网络打通，可以使用云连接 CC或虚拟专用网络
设置安全组规则 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。通过弹性公网IP连接RDS实例时，需要为RDS所在安全组配置相应的入方向规则。 背景信息 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求
配置灾备任务 本章节介绍配置DRS灾备实例，包含源库和目标库的配置。 操作步骤 在“实时灾备管理”页面，选择已创建的灾备任务，单击“编辑”。 根据界面提示，将灾备实例的弹性公网IP加入生产中心RDS for MySQL实例所属安全组的入方向规则，选择TCP协议，端口为生产中心RDS
通过公网连接RDS for SQL Server实例（Windows方式） 当不满足通过内网IP地址访问RDS实例的条件时，可以使用公网访问，建议单独绑定弹性公网IP连接弹性云服务器（或公网主机）与RDS for SQL Server实例。 华为云提供两种连接方式通过SQL Server
查看和修改内网地址 用户从线下或者其他云迁移到云数据库RDS后要面对更改IP的问题，为减少客户业务更改，降低迁移难度。提供规划与更改内网IP方式，降低客户迁移成本。 使用须知 修改内网地址会导致数据库连接中断，请在业务停止期间操作。 操作步骤 在购买实例时，可在“购买数据库实例”页面的
连接数据库报错Access denied 场景描述 客户端连接数据库异常，返回错误：Error 1045: Access denied for user xxx 处理方法 连接了错误的主机 问题原因：业务连接了错误的数据库主机，该主机上相应用户或客户端IP没有权限访问。 解决方案：
修改读写分离地址 操作场景 用户开启读写分离后，支持修改读写分离地址。 注意事项 修改读写分离地址，数据库连接会中断，导致业务中断，请在业务低峰期或者在业务停止期间进行。 约束限制 修改的IP地址也需要在RDS for MySQL实例所在的子网内，并且未使用。 操作步骤 对于开启读写分离的云数据库
申请和修改公网域名 RDS for MySQL绑定公网IP后支持公网域名，您可以通过公网域名连接数据库实例。 功能限制 申请和修改公网域名需要具有相应的操作权限。您可联系华为云客服人员申请公网域名的操作权限。 申请公网域名前需要先绑定弹性公网IP。 公网域名生成后，修改公网地址将会导致数据库连接中断
高安全性 网络隔离 通过虚拟私有云（Virtual Private Cloud，简称VPC）和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围，来控制连接数据库的IP地址段。云数据库RDS实例运行在租户独立的虚拟私有云内，可提升云数据库RDS实例的安全性。您可以综合运用子网和安全组的配置
身份认证与访问控制 身份认证 用户访问云数据库RDS时支持对数据库用户进行身份验证，包含密码验证和IAM验证两种方式。 密码验证 您需要对数据库实例进行管理，使用数据管理服务（Data Admin Service）登录数据库时，需要对账号密码进行验证，验证成功后方可进行操作。 IAM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
