检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
指导的基础上进行安全配置。 配置数据库的最大连接数 配置客户端认证超时时间 配置SSL连接和加密算法 配置密码加密功能 配置服务器拒绝带反斜杠转义的引号 定期检查并删除业务不再使用的角色 建议回收public模式的所有权限 设置合理的用户角色密码有效期 配置日志级别记录发生错误的SQL语句
本偏高的原因，然后采取针对性的优化措施。 资源优化 通过CES查看RDS监控指标，例如CPU、内存、磁盘的使用率，如果当前配置过高，可以通过规格变更降低配置。 监控RDS资源闲置情况，及时删除闲置的实例。 如果您的业务对性能稳定性要求较低，可以考虑购买通用型规格实例，以此来降低您的成本。
创建订阅 操作场景 RDS for SQL Server提供的订阅功能，将当前实例作为订阅实例，需要为订阅实例添加已创建的发布，数据将通过分发服务器同步到订阅服务器。 约束限制 RDS for SQL Server不支持跨Region创建发布订阅链路。 1个实例可以添加多个发布。
RDS与其他服务的关系 关系型数据库与其他服务之间的关系，具体如下图所示。 图1 关系型数据库与其他服务的关系示意图 表1 与其他服务的关系 相关服务 交互功能 弹性云服务器（ECS） 通过弹性云服务器（Elastic Cloud Server，简称ECS）远程连接云数据库RDS
用户平时需要关注RDS实例的哪些监控指标 用户需要关注的监控指标有：CPU利用率、内存利用率、磁盘空间利用率。 可以根据实际应用场景配置告警提示，当收到告警，可采取相应措施消除告警。 配置示例： 如果在某段时间内（如5min），CPU的利用率出现多次（如3次）不低于某特定值（如90%）的情况，则发出相应Cloud
连接中断，请在业务停止期间操作。 仅支持修改IPv4内网地址。 操作步骤 在购买实例时，可在“服务选型”页面的网络部分，根据选择的子网自动配置内网地址。 对于创建完成的华为云关系型数据库实例，支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库
创建参数模板 您可以使用数据库参数模板中的参数来管理数据库引擎配置。数据库参数模板就像是引擎配置值的容器，这些值可应用于一个或多个数据库实例。 如果您在创建数据库实例时未指定客户创建的数据库参数模板，系统将会为您的数据库实例适配默认的数据库参数模板。默认参数模板包含数据库引擎默认
在1中的弹性云服务器或可访问云数据库RDS的设备上，安装PostgreSQL客户端。 如何安装PostgreSQL客户端，请参见步骤2：测试连通性并安装PostgreSQL客户端。 该弹性云服务器或可访问云数据库RDS的设备上需要安装和RDS for PostgreSQL数据库服务端
'pg_stat_statements'); 更多信息，请参见通过界面安装和卸载插件和通过SQL命令安装和卸载插件。 基本使用 pg_stat_statements插件安装好之后，需要开启对应参数。默认参数配置如下，可根据不同业务进行调整。 表1 参数说明 参数名称 是否需要重启
提供风险行为和攻击行为实时告警能力，及时响应数据库攻击。 帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对数据库进行灵活的审计。 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。
MySQL使用情况，并根据业务需要在本指导的基础上进行安全配置。 完善数据库连接相关配置，减少被网络攻击的风险 妥善进行数据库账号密码管理，减少数据泄露风险 加强权限管理，减少相关风险 开启数据库审计，便于事后回溯 开启备份功能，完善备份相关配置，保障数据可靠性 加密存储数据 加固数据库敏感参数
单击“开始创建”。 迁移实例创建中，大约需要5-10分钟。迁移实例创建完成后可获取弹性公网IP信息。 配置源库信息和目标库数据库密码。 图3 配置源库和目标库 单击“下一步”。 在“迁移设置”页面，设置流速模式、迁移用户和迁移对象。 流速模式：不限速 迁移对象：全部迁移 单击“下一步”，在
例失败。 暂不配置：华为云关系型数据库服务默认不进行Active Directory域配置。 现在配置：AD域配置之前，请先准备好域控服务器，可以在ecs中配置升级或者使用本地已有域控服务器。按要求选填所需配置的目录地址、域名、域账号名称和域账号密码。 说明： 配置了Active
云数据库RDS服务支持修改主实例和只读实例的数据库端口，对于主备实例，修改主实例的数据库端口，该实例下备实例的数据库端口会被同步修改。 对于配置了安全组规则连接数据库实例的场景，修改数据库端口后，需要同步修改数据库实例所属安全组的入方向规则。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
云数据库RDS服务支持修改主实例和只读实例的数据库端口，对于主备实例，修改主实例的数据库端口，该实例下备实例的数据库端口会被同步修改。 对于配置了安全组规则连接数据库实例的场景，修改数据库端口后，需要同步修改数据库实例所属安全组的入方向规则。 RDS for PostgreSQL 11版本支持修改端口不重启数据库实例。
云数据库RDS服务支持修改主实例和只读实例的数据库端口，对于主备实例，修改主实例的数据库端口，该实例下备实例的数据库端口会被同步修改。 对于配置了安全组规则连接数据库实例的场景，修改数据库端口后，需要同步修改数据库实例所属安全组的入方向规则。 约束条件 端口修改中，以下操作不可进行：
加到入方向规则。 安装PostgreSQL客户端。 PostgreSQL社区提供了针对不同操作系统的客户端安装方法。通过操作系统的安装工具直接下载安装。此安装方式比较简单，但是对ECS操作系统有要求，只有PostgreSQL社区中支持的操作系统才可以使用该安装方式。 使用操作系统
如果在，执行2。 如果不在，需要重新创建弹性云服务器实例，使之和云数据库RDS实例在同一个虚拟私有云下。 检查弹性云服务器实例的安全组配置规则是否满足要求。 RDS for MySQL相关，请参见设置安全组规则，然后执行3。 在弹性云服务器上，测试是否可以正常连接到云数据库RDS实例地址的端口。
设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则，详见设置安全组规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 安全性高，可实现RDS的较好性能。
RDS for MySQL参数调优建议 数据库参数是数据库系统运行的关键配置信息，设置不合适的参数值可能会影响业务。本文列举了一些重要参数说明，更多参数详细说明，请参见MySQL官网。 通过控制台界面修改MySQL参数值，请参见修改RDS for MySQL实例参数。 修改敏感参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
