检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库代理（读写分离） RDS for MySQL数据库代理简介 数据库代理约束与限制 使用RDS for MySQL数据库代理实现读写分离 变更数据库代理配置 数据库代理生命周期 数据库代理内核版本 数据库代理最佳实践 父主题： RDS for MySQL用户指南
RDS”，进入RDS信息页面。 在“实例管理”页面，选择指定的单机或者主备实例，单击实例名称，进入实例的“概览”页面。 在“概览”页面中“配置信息”模块的“实例读写状态”处，单击“设置”，在弹出框中，选择读写状态方式，单击“确定”，完成修改。 图1 修改实例读写状态 父主题： 变更实例
规格与存储 图4 实例管理和网络配置 查看购买成功的RDS实例。 图5 购买成功 步骤2：购买ECS 进入购买弹性云服务器页面。 填写并选择实例相关信息后，单击“立即购买”。ECS与待连接的RDS for MariaDB实例的区域及可用区一致。 图6 基础配置 图7 选择规格类型和业务场景
使用ping命令连通1.a中绑定的弹性公网IP，确保弹性云服务器可以访问该弹性公网IP。 使用客户端连接实例。 在Linux操作系统中，您需要在您的设备上安装MariaDB客户端。建议您下载的MariaDB客户端版本高于已创建的RDS实例中数据库版本。 使用命令行连接实例（SSL加密） 登录管理控制台。
设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则，详见设置安全组规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 安全性高，可实现RDS的较好性能。
加到入方向规则。 安装PostgreSQL客户端。 PostgreSQL社区提供了针对不同操作系统的客户端安装方法。通过操作系统的安装工具直接下载安装。此安装方式比较简单，但是对ECS操作系统有要求，只有PostgreSQL社区中支持的操作系统才可以使用该安装方式。 使用操作系统
pem 开关关闭：mysql -h 172.16.0.31 -P 3306 -u root -p 排除连接命令错误 例如：连接地址错误、端口参数配置错误、用户名和密码错误、SSL方式下命令错误。 （常见）排除网络不通 内网访问 确认ECS与RDS是否在同一个区域，VPC。 检查安全组规则。
<truststore_file> -storepass <password> 表1 变量说明 变量 说明 <keytool工具的安装路径> 请替换为JDK或JRE安装路径的bin目录，例如C:\Program Files (x86)\Java\jdk11.0.7\bin。 <MySQLCACert>
开启读写分离功能后，如果需要修改实例安全组，请联系客服申请。 读写分离开启状态下修改主实例的安全组，会同时修改只读实例的安全组，只读实例不允许单独修改。请提前检查修改后的安全组配置是否符合预期，避免对现有业务产生影响。 RDS实例所绑定的安全组可以进行添加、修改安全组规则、删除等操作。 修改多安全组 登录管理控制台。
"debug": true } PoWA-collector 的配置中并没有密码的配置，所以powa-repository数据库的pg_hba.conf中需要配置对应的连接策略为trust免密连接。 PoWA-web配置 启动PoWA-web： cd /home/postgres/
RDS for MySQL支持申请多个读写分离地址吗 支持。 开启单Proxy功能后，将自动新增1个读写分离连接地址。通过读写分离连接地址，写请求均会自动访问主实例，读请求按照读权重设置自动访问各个实例。 开启多proxy功能后，支持创建多个数据库代理。不同的应用服务通过连接不同
参数管理 包括获取参数列表、获取配置参数信息、获取实例默认参数、设置配置参数、恢复默认参数、获取参数模板列表、获取参数模板等接口。 RDS 接口 v3 插件管理（PostgreSQL） 包括创建插件、查询插件、更新插件等接口。 RDS 接口 v3 配置只读延迟库（PostgreSQL）
选择事件 在4的界面单击“Configure”，对事件进行配置。 图4 配置事件 单击“Data Storage”，进行数据存储配置。 文件名称可自由定义，用户使用Browse浏览的是SSMS所在客户机的文件系统，无法配置RDS for SQL Server服务器的文件系统，因此不推荐使用；且RDS
策如下： 实时迁移商用链路实行入云7天免费（免配置费用），7天后收取配置费用，降低数据上云门槛。 实时迁移和实时同步商用链路在定价上执行长期优惠策略，降低围绕云的数据传输门槛。 您可以通过DRS提供的DRS价格计算器，选择您需要的配置规格，来快速计算出参考价格。 更多信息，请参见迁移方案总览。
云数据库RDS服务支持修改主实例和只读实例的数据库端口，对于主备实例，修改主实例的数据库端口，该实例下备实例的数据库端口会被同步修改。 对于配置了安全组规则连接数据库实例的场景，修改数据库端口后，需要同步修改数据库实例所属安全组的入方向规则。 约束条件 开启读写分离功能后，主实例和只读实例均不允许修改数据库端口。
介绍pg_dump备份工具的使用方法。 PgBouncer使用最佳实践 介绍PgBouncer连接池工具的安装配置和使用方法。 RDS for PostgreSQL安全最佳实践 提供RDS for PostgreSQL安全配置的规范性指导。 表3 RDS for SQL Server最佳实践 相关文档 说明
在PoWA-collector配置文件中，powa-repository的连接信息中无连接密码配置，表示powa-repository对于PoWA-collector的连接配置项必须为trust，存在安全风险。 在PoWA-web配置文件中，可选配置username、passwo
SQL审计关闭后，所有审计日志都会被立即删除，不可恢复，请您谨慎操作。 配置LTS审计日志 如需配置LTS审计日志，请联系客服申请权限。 访问日志提供了实例所请求的所有详细日志，日志存在LTS云日志服务中。 配置完成后不会立即生效，存在10分钟左右的时延，请知悉。 LTS审计日志配置成功后，会产生一定费用，具体计费可参考LTS的定价详情。
DS服务默认开通DAS连接权限。 易用、安全、高级、智能。 推荐使用DAS连接 内网连接 内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与云数据库RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与云数据库RDS实例。
数据库安全设置 账户密码复杂度设置 华为云关系型数据库服务Console端数据库密码复杂度，请参见购买实例中的数据库配置表格。 华为云关系型数据库对在客户端新创建的数据库用户设置了密码安全策略，安全策略如下： 口令长度至少8个字符。 口令至少包含大写字母、小写字母、数字和特殊字符各一个。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
