检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该场景为正常现象，等DDL执行完成后，主备复制延迟才能恢复。建议在业务低峰期执行DDL操作。 场景4：只读实例等待MDL锁 只读实例上往往有业务流量，如果存在只读长事务正在执行，会阻塞主实例同步过来的相应表的DDL操作，卡在了表MDL锁获取，进而阻塞所有同表的后续Binlog回放，导致复制延迟越来越大。 排查方法：
int 当前配置的延迟时间，单位ms。 延迟时间由实例参数“recovery_min_apply_delay”控制，可通过修改该参数设置实例wal日志回放延迟时间。修改实例参数请参考修改指定实例的参数。 delay_time_value_range String 延迟时间参数取值范围。
主备复制延迟持续增长后自动恢复 场景描述 实例只读复制延迟很大，且在一段时间内持续增长，然后自动恢复。 查看CES指标实时复制时延，下图仅供参考： 原因分析 根据MySQL主备复制延迟场景及解决方案和MySQL主备复制原理简介的相关分析，可以推测此场景为大事务或DDL操作导致。
主备同步存在多长时间的延迟 如果复制线程正常运行，复制延迟是一个代表秒的数值。如果SQL线程异常、I/O线程正常运行但SQL线程重放了所有的relay log的话，复制延迟的值为NULL。 主机与备机的同步延迟是无法利用公式来计算的，它会受到以下因素的影响： 网络通信状况。 主机的事务压力，即主机每秒执行的事务量。
页面加载以及刷新时，只读实例wal日志回放真实的延迟时间，单位ms。 该值和设置的延迟时间会略有不同，例如：主实例无业务时没有wal同步，真实延迟时间就是0ms。 设置延迟时间 用户设置的延迟时间，单位ms。单击进行编辑。 延迟时间不宜设置过长，否则在主实例业务较大时，wal日志大量在只读实例堆积，会导致磁盘空间占满，并引发只读实例脱节。
网络安全 如何保障RDS实例通过EIP数据传输的安全性 如何防止任意源连接RDS数据库 如何将RDS实例的SSL证书导入Windows/Linux操作系统 如何确认RDS for MySQL实例SSL证书的有效期 RDS数据库中数据被损坏的可能原因有哪些 删除RDS实例后为什么不能立即删除关联的安全组
配置只读延迟库（PostgreSQL） 获取wal日志延迟回放状态 查询wal日志恢复时间窗 中止/恢复wal日志回放 父主题： API v3（推荐）
RDS for ＭySQL慢日志延迟时间是多久 一般情况下是5分钟，如果五分钟内慢日志达到10M会提前上传，RDS慢日志统计分析不支持导出。 父主题： 日志管理
方式二：通过虚拟专用网络配置跨区域VPC互通 可以使用虚拟专用网络 VPN服务完成跨区域VPC网络连通。 图3 VPN网络连通 配置前请确认搭建的主实例和灾备实例在虚拟专用网络功能支持区域列表上。 当前在使用虚拟专用网络连通时，需要在配置完VPN服务后，联系VPN服务客服，进行网络配置调配，才能使用。
账号与网络安全 数据库安全设置 重置管理员密码和root账号权限 设置SSL数据加密 SSL（Secure Socket Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。 设置密码过期策略 长期使用同一个密码会增加被暴力破解
调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 如果您需要使用该功能，请联系客服提交开启配置只读延迟库的申请。 该接口支持RDS for PostgreSQL 12及以上版本的只读实例。 URI URI格式 GET /v3/{projec
调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 如果您需要使用该功能，请联系客服提交开启配置只读延迟库的申请。 该接口支持RDS for PostgreSQL 12及以上版本的只读实例。 URI URI格式 PUT /v3/{projec
开通数据库代理后有大量select请求分发到主节点 原因分析： 延时阈值参数 只读实例同步主实例数据时允许的最长延迟时间。延时阈值仅在存在只读实例时生效。为避免只读实例读取的数据长时间和主实例不一致，当一个只读实例的延迟时间超过设置的延迟阈值，则不论该只读实例的读权重是多少，读请求都不会转发至该只读实例。 更多信息，请参见设置延时阈值和读写分离权重。
数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 建议使用DBSS来提供扩展的数据安全能力，详情请参考数据库安全服务。 优势 助力企业满足等保合规要求。
建立跨云或跨Region容灾关系后，查询主实例和灾备实例间的复制状态及延迟。 使用该功能前，必须要确保跨云或跨Region数据库实例之间VPC网段的网络打通，且配置安全组放通VPC网段间的数据库端口。仅打通网络未放通安全组也无法搭建容灾关系。 调用接口前，您需要了解API 认证鉴权。
Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。 背景信息 SSL位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。
password_life_time DAY; 单击“执行SQL”，您可在页面下方的“SQL执行记录”、“消息”、“结果集”栏，查看该SQL运行情况。 父主题： 账号与网络安全
for PostgreSQL不支持防暴力破解。 RDS for SQL Server默认开启防暴力破解，不提供关闭防暴力破解的功能。 父主题： 网络安全
表1 读写分离参数说明 参数 说明 延时阈值 只读实例同步主实例数据时允许的最长延迟时间。延时阈值仅在存在只读实例时生效。为避免只读实例读取的数据长时间和主实例不一致，当一个只读实例的延迟时间超过设置的延迟阈值，则不论该只读实例的读权重是多少，读请求都不会转发至该只读实例。 读写分离
单击“取消”，放弃本次设置。 单击“预览”，可对比参数修改前和修改后的值。 您可以在“参数修改”页面，选择“参数修改历史”页签查看参数的修改详情。 父主题： 账号与网络安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
