检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何防止任意源连接RDS数据库 数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息，并通过云数据库RDS实例的安全组限定源IP，保障只允许可信源连接数据库。
解绑弹性公网IP外部链接 操作场景 弹性公网IP（Elastic IP，简称EIP）可以提供独立的公网IP资源，包括公网IP地址和公网出口带宽服务，方便外部访问，但同时增加了受到全网攻击的风险。使用弹性公网IP会受到外部的Dos/DDos攻击。 数据库作为内部组件通过内部IP访问
通过MySQL-Front连接RDS for MySQL实例 MySQL-Front是一个用于MySQL数据库的Windows前端管理工具。允许用户通过图形界面与MySQL数据库进行交互，包括连接到数据库、执行SQL命令、管理数据表和记录等。 本章节以MySQL-Front 5.
开启CLR集成功能 操作背景 公共语言运行库（CLR）是.NET Framework的核心，为所有.NET Framework代码提供执行环境。在CLR中运行的代码称为托管代码。CLR提供执行程序所需的各种函数和服务，包括实时(JIT)编译、分配和管理内存、强制类型安全性、异常处理、线程管理和安全性。
测试方法 RDS for SQL Server是基于华为云平台的，完全兼容微软SQL Server的在线关系型数据库服务。具有稳定可靠、安全运行、弹性伸缩、轻松管理和经济实用等特点。拥有高可用架构、数据安全保障和故障秒级恢复功能，提供了灵活的备份方案。 测试环境 区域：华北-北京一。
绑定和解绑弹性公网IP 操作场景 云数据库RDS实例创建成功后，支持用户绑定弹性公网IP，在公共网络访问数据库实例，绑定后也可根据需要解绑。 为保证数据库可正常访问，请确保数据库使用的安全组开通了相关端口的访问权限，假设数据库的访问端口是8635，那么需确保安全组开通了8635端口的访问。
示例：购买并连接RDS for SQL Server实例 本章节介绍从购买到通过DAS连接RDS for SQL Server实例的操作步骤。 步骤1：创建RDS for SQL Server实例 步骤2：连接RDS for SQL Server实例 步骤1：创建RDS for SQL
通过公网连接RDS for SQL Server实例（Windows方式） RDS for SQL Server实例购买完成后，可以在本地使用浏览器下载并安装SQL Server Management Studio客户端，然后通过公网IP连接到实例。 本章节提供SSL不加密的连接
RDS for SQL Server 如何将线下SSRS报表服务部署上云 您可以借助报表服务制作各种各样的报表，无论是简单的还是复杂的报表，同时系统提供订阅功能方便用户对报表进行订阅。本文主要介绍RDS使用SSRS（Reporting Services）报表服务。 操作背景 微软的Microsoft
使用导入导出功能将本地SQL Server数据库迁移到RDS for SQL Server 适用场景 用户在本地实例上创建SQL Server数据库。 本地SQL Server实例的版本高于RDS for SQL Server实例的版本时，无法通过DRS进行迁移。 不想进行数据库粒度的同步，仅针对个别表对象进行同步。
网络安全 如何保障RDS实例通过EIP数据传输的安全性 如何防止任意源连接RDS数据库 如何将RDS实例的SSL证书导入Windows/Linux操作系统 如何确认RDS for MySQL实例SSL证书的有效期 RDS数据库中数据被损坏的可能原因有哪些 删除RDS实例后为什么不能立即删除关联的安全组
系统资源使用率高，导致SQL运行时间长的排查方法 在正常业务情况下，执行SQL返回结果很慢，根据SQL阻塞排查方法没有发现阻塞，此时可以通过监控指标来协助判断。 通过管理控制台中的CPU使用率监控项，查看近7天是否长期处于高位状态，如下图所示。 图1 查看CPU使用率 如果看到CPU使用率长期稳
RDS for MySQL安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了RDS for MySQL使用过程中的安全最佳实践，旨在为提高
账号与网络安全 数据库安全设置 重置管理员密码和root账号权限 设置SSL数据加密 SSL（Secure Socket Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。 设置密码过期策略 长期使用同一个密码会增加被暴力破解
查看或下载审计日志 RDS for SQL Server实例将默认开启SQL审计功能，并且不支持关闭。SQL审计功能会将对服务级、数据库级、表级的主要变更操作记录进审计日志文件，方便用户查看并下载。 使用RDS for SQL Server Audit 功能，您可以对服务器级别和
放WAL的时间可能较长，启动命令可能会超时失败。 执行ps uxwwf | grep 'startup'命令查看startup进程的状态来判断当前恢复的进度。 常见问题 恢复数据 Q：如果没有备份该如何恢复数据？ A：通过DRS迁移数据，详见将PostgreSQL同步到PostgreSQL。
购买并通过数据管理服务DAS连接RDS for PostgreSQL实例 本章节介绍从购买到通过DAS连接RDS for PostgreSQL实例的操作步骤。 步骤1：购买RDS for PostgreSQL实例 步骤2：连接RDS for PostgreSQL实例 步骤1：购买RDS
使用RDS for MySQL数据库代理实现读写分离 创建RDS for MySQL实例后，您可以开通数据库代理，通过代理地址实现读写请求的自动转发。写请求自动访问主节点，读请求按照数据库代理的路由模式分发到各个节点，降低主节点的负载。 本章节介绍使用数据库代理实现读写分离的过程，主要流程如下：
配置主实例容灾能力 功能介绍 建立跨云或跨Region容灾关系时配置主实例的容灾能力。 使用该功能前，必须要确保跨云或跨Region数据库实例之间VPC网段的网络打通，且配置安全组放通VPC网段间的数据库端口。仅打通网络未放通安全组也无法搭建容灾关系。 调用接口前，您需要了解API
率、Replace语句执行频率、Replace_Selection语句执行频率、Select语句执行频率、Update语句执行频率等指标，判断是否有规律性变化。具体操作，请参见查看监控指标。 解决方案 调整定时任务的执行时间，建议在业务低峰期执行。 父主题： 性能调优
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
