检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
将根证书（ca.pem）上传到ECS，请参见将根证书导入Windows操作系统。 启动SQL Server Management Studio客户端。 选择“连接 > 数据库引擎”，在“连接到服务器”弹出框中输入登录信息。 图5 连接到服务器 表1 参数说明 参数 说明 服务器名称 在2中获取的公网地址和数据库端口。
数据库安全性 设置SSL数据加密 获取SSL证书下载地址 修改数据库端口 修改安全组 修改内网地址 父主题： API v3（推荐）
（常见）使用正确的客户端连接方式 内网连接需要RDS与ECS实例必须在同一区域、VPC内。 公网连接需要购买或使用已有EIP，并对RDS实例绑定该EIP 。 使用正确的SSL方式安全连接 界面SSL开关开启和关闭，分别对应不用的连接命令。例如： 开关开启：mysql -h 172.16.0.31
DS中。 云数据库RDS服务支持开启公网访问功能，通过弹性公网IP进行访问。您也可通过弹性云服务器的内网访问云数据库RDS。 准备工作 准备弹性云服务器或可公网访问云数据库RDS。 通过弹性云服务器连接云数据库RDS实例，需要创建一台弹性云服务器。 通过公网地址连接云数据库RDS实例，需具备以下条件。
PostgreSQL实例时默认开启SSL，实例创建完成后，不支持关闭。 开启SSL连接数据库实例后，数据库的只读、读写性能是未开启SSL连接数据库实例的80%左右。 步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。 有Linux弹性云服务器，执行3。 无Linux弹性云服务器，执行2。 图1
Server实例解绑弹性公网IP、SQL Server更新SSL证书。 备份与恢复 SQL Server恢复到新实例、SQL Server恢复到已有实例。 开启FileStream存储 SQL Server开启FileStream。 安全与加密 SQL Server开启TDE、SQL Server滚动TDE证书。
计费说明。 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 若弹性云服务器和云数据库RDS实例处于同一个VPC内，则无需申请外网地址。 通过内网和公网的连接方式如图1所示。
操作步骤 登录弹性云服务器。 创建弹性云服务器时，要选择操作系统，例如CentOS 7，并为其绑定EIP（Elastic IP，弹性公网IP）。 使用远程连接工具通过绑定的EIP连接到弹性云服务器。 打开客户端安装页面。 选择数据库版本、操作系统、操作系统架构，在弹性云服务器上执行以下命令安装PostgreSQL客户端。
内网方式下ECS无法连接RDS实例的原因 遇到该问题，参考以下步骤排查解决。 先确认弹性云服务器和云数据库RDS实例是否在同一个虚拟私有云下。 如果在，执行2。 如果不在，需要重新创建弹性云服务器实例，使之和云数据库RDS实例在同一个虚拟私有云下。 检查弹性云服务器实例的安全组配置规则是否满足要求。
绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 获取弹性云服务器的IP地址。 设置安全组规则。 将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。 使用ping命令连通1.a中绑定的弹性公网IP，确保弹性云服务器可以访问该弹性公网IP。 使用客户端连接实例。 在L
登录管理控制台，查看是否有弹性云服务器。 有Windows弹性云服务器，执行3。 无Windows弹性云服务器，执行2。 图1 ECS实例 购买弹性云服务器时，选择Windows操作系统。 由于需要在ECS下载SQL Server Management Studio客户端，因此需要为ECS绑定弹性公网IP（EIP），并且选择与RDS
标签。 AD域配置 表6 AD域配置 参数 描述 AD域配置 AD域配置即配置一个Windows域控服务目录，以允许授权域用户使用Windows身份来验证此云数据库 RDS for SQL Server实例。 AD域，即活动目录（Active Directory，简称AD）是面向Windows
在“实例管理”页面，选择指定的实例，单击实例名称。 在“概览”页面，在“SSL”处，单击“开启”。 在弹出框中，单击“确定”，开启SSL加密。 稍后可在“概览”页面，查看到SSL已开启。 单击“下载”，下载根证书或捆绑包。 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。
关于如何绑定弹性公网IP，请参见绑定弹性公网IP。 获取弹性云服务器的IP地址。 设置安全组规则。 将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。 关于如何设置安全组规则，请参见设置安全组规则。 使用ping命令连通1.a中绑定的弹性公网IP，确保弹性云服务器可以访问该弹性公网IP。 使用客户端连接实例。
由于云数据库RDS服务提供的服务与原来的数据库服务是完全兼容的，所以对于用户来说，从原有数据库迁移到云数据库RDS的过程，与从一台数据库服务器迁移到另外一台数据库服务器的过程基本类似。 父主题： 数据库迁移
证书配置 RDS支持重置，下载证书。 重置和下载证书需要具有相应的操作权限。您可联系华为云客服人员申请相应的操作权限。 重置证书 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。 在“实例管理”页面，单击目标实例名称，进入“概览”页面。
ESSION级的私有内存两部分： 共享内存是实例创建时根据参数值分配的内存空间，并且是所有连接共享的。 私有内存用于每个连接到MySQL服务器时才分配各自的缓存，且只有断开连接才会释放。 低效的SQL语句或数据库参数设置不当都可能会导致内存利用率升高，遇到突发业务高峰时，可能会导致云数据库内存OOM（Out
况，请检查是否为误操作，必要时可利用已有备份恢复文件。 检查误操作：如果已经开启SQL审计日志，可通过审计日志查看数据执行记录。 已有备份恢复文件： 使用RDS实例的恢复功能。 将备份数据从弹性云服务器导入云数据库RDS。 父主题： 备份与恢复
Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 您可以通过数据管理服务（Data Admin Service，简称DAS），或其他数据库客户端登录使用云数据库。 若弹性云服务器和华为云关系型数据库实例处于同一个VPC内，则无需申请外网地址。
Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 您可以通过数据管理服务（Data Admin Service，简称DAS），或其他数据库客户端登录使用云数据库。 若弹性云服务器和云数据库RDS实例处于同一个VPC内，则无需申请外网地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
