检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何防止任意源连接RDS数据库 数据库开放EIP后,如果公网上的恶意人员获取到您的EIP DNS和数据库端口,那么便可尝试破解您的数据库并进行进一步破坏。因此,强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息,并通过云数据库RDS实例的安全组限定源IP,保障只允许可信源连接数据库。
重置数据库账号密码 操作场景 您可重置自己创建的数据库账号密码,安全考虑,请定期(如三个月或六个月)修改密码,防止出现密码被暴力破解等安全风险。 限制条件 恢复中的实例,不可进行该操作。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击页面左上角的,选择“数据库
云服务平台提供的云监控,可以对云数据库RDS的运行状态进行日常监控。您可以通过管理控制台,直观地查看云数据库RDS的各项监控指标。您可以查看实例监控。 由于监控数据的获取与传输会花费一定时间,因此,云监控显示的是当前时间5~10分钟前的云数据库RDS状态。如果您的云数据库RDS刚创建完成,请等待5~10分钟后查看监控数据。
图中设置的统计维度为“按使用量”,统计周期为“按账期”,您也可以设置其他统计维度和周期,详细介绍请参见流水与明细账单。 通过API查看指定资源的账单 华为云支持调用API接口查询云资源的账单信息,详见查询资源详单。 建议通过“cycle”和“cloud_service_type”请求查询R
查看或下载错误日志(MariaDB) 查看或下载错误日志(PostgreSQL) 查看或下载运行日志(SQL Server) API 云数据库RDS支持v3接口,您可以使用RDS提供的API对数据库实例进行相关操作,如创建、备份恢复、查询、参数配置、删除等。 发布区域:全部 查询数据库引擎的版本 查询数据库规格
开启或关闭访问控制 数据库代理实例开启了负载均衡,数据库代理实例的安全组不生效,默认不限制连接数据库代理的源IP地址,需通过访问控制功能限制源IP地址。 如果管理控制台上没有显示开启访问控制功能的按钮,说明数据库代理实例安全组会生效,不需要使用访问控制功能。 开启访问控制 登录管理控制台。
库RDS实例加入该安全组后,即受到这些访问规则的保护。 默认情况下,一个用户可以创建100个安全组。 默认情况下,一个安全组最多只允许拥有50条安全组规则。 一个RDS实例允许绑定多个安全组,一个安全组可以关联多个RDS实例。 为一个安全组设置过多的安全组规则会增加首包延时,因此
用户需要具备以下技能: 熟悉计算机基础知识。 了解java编程语言。 了解JDBC基础知识。 驱动获取及使用 JDBC驱动下载地址:https://jdbc.postgresql.org/download/ JDBC接口使用指南请参考:https://jdbc.postgresql.org/documentation/
设置RDS安全组规则:为RDS所在安全组配置相应的入方向规则,详见设置安全组规则。 设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时,需要为ECS所在安全组配置相应的出方向规则。 已有Windows ECS
到足够的信息。 获取最耗时的SQL。 select * from pg_stat_statements order by total_exec_time desc limit 10; 此步骤获取到的SQL会长时间占用用户态CPU时间,把这些SQL取出来分析。 获取读取Buffer次数最多的SQL。
时延”,来获取当前主备同步延迟值。 对于RDS for PostgreSQL,可以通过Cloud Eye页面查看监控指标“复制时延”,来获取当前主备同步延迟值。 对于RDS for SQL Server,可以通过Cloud Eye页面查看监控指标“数据同步延迟”,来获取当前主备同步延迟值。
RDS”。 在“实例管理”页面,选择指定的实例,选择“更多 > 重置密码”。 (可选)若您已开启高危操作保护,在“身份验证”弹出框中单击“获取验证码”,正确输入验证码并单击“确定”,页面自动关闭。 通过进行二次认证再次确认您的身份,进一步提高账号安全性,有效保护您安全使用云产品。
创建RDS for MySQL实例 本章节介绍创建RDS for MySQL实例,该实例选择和自建MySQL服务器相同的VPC和安全组。 进入购买云数据库RDS页面。 配置实例基本信息。选择区域“华东-上海一”。 图1 基本信息 选择实例规格,其他参数默认配置。 图2 实例规格 单击“立即购买”。
支持的版本说明 该插件支持从9.5到15的版本,但是该插件的目的是给未root提权版本(9.5, 9.6, 10, 11.5及之前的版本)提升权限的,建议11.5之后的版本直接使用root用户进行此插件执行的赋权动作。 可通过以下SQL语句查询当前实例是否支持该插件: SELECT *
rdsMetric:指标监控账户,用于watchdog采集数据库状态数据。 dsc_readonly:用于数据脱敏。 其他账号 在控制台、API或SQL语句中创建的账号。 创建后可以自行设置权限,请参见修改数据库账号权限。 限制条件 恢复中的实例,不可进行该操作。 通过RDS创建账号
g_transaction),当该指标呈线性上升且时间较大时说明存在长事务。 kill长事务 获取长事务对应的线程ID。 通过执行•连接实例查看长事务及其会话ID。中的SQL语句,获取执行时间超过某一时间(例如:3000秒)的事务对应的会话ID。 mysql> SELECT trx_mysql_thread_id
会去清理标记为delete mark的记录。由于当前删除的数据量较大,purge遍历释放page的过程中会去获取page所在索引根节点的SX锁,导致select语句无法获取到根节点page的rw-lock,一直在等待。 解决方案 该场景为正常现象,等待purge操作完成后即可恢复正常。
LCK_M_BU 当某任务正在等待获取大容量更新 (BU) 锁时出现。 LCK_M_IS 当某任务正在等待获取意向共享 (IS) 锁时出现。 LCK_M_IU 当某任务正在等待获取意向共享 (IS) 锁时出现。 LCK_M_IX 当某任务正在等待获取意向排他 (IX) 锁时出现。 阻塞源会话列表
ce_schema、mysql 等保留库的语句。 暂不支持使用视图的语句。 SQL诊断功能会获取相关表结构和数据分布信息(非原始数据),该信息仅用于诊断逻辑,不会存储到DAS服务器。 获取表结构和数据分布信息的过程中,可能会对实例带来额外负载,但对性能影响甚微。 SQL诊断历史是
目前RDS实例创建完成后不支持切换虚拟私有云。 安全组 默认情况下,一个用户可以创建100个安全组。 默认情况下,一个安全组最多只允许拥有50条安全组规则。更多信息,请参见设置安全组规则。 目前一个RDS实例允许绑定多个安全组,一个安全组可以关联多个RDS实例。 创建实例时,可以选择多个安全组(为了更好的网络