检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面左上角的,选择“数据库 > 云数据库 RDS”。 在“实例管理”页面,单击实例名称进入“基本信息”页面。 在“数据库信息”模块的“SSL”处,查看SSL开关状态。 开关打开,执行6。 开关关闭,单击,在弹出框中,单击“确定”,开启SSL加密。然后执行6。 单击“SSL”处的,下载“Certificate
查看任务 您可以通过“任务中心”查看用户在控制台上提交的异步任务的执行进度和状态。目前,RDS支持查看和管理“即时任务”和“定时任务”。 支持查看的任务 表1 支持查看的任务 任务类型 分类 任务名称 即时任务 创建实例 创建SQL Server实例、创建SQL Server只读实例。
查询实例大版本升级历史(PostgreSQL) 功能介绍 查询实例大版本升级历史。 调用接口前,您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 该接口仅支持PostgreSQL引擎。 实例在创建、变更规格、修改端口、冻结、异常等状态下不能执行该操作。
查询实例大版本升级检查历史(PostgreSQL) 功能介绍 查询实例大版本升级检查历史。 调用接口前,您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 该接口仅支持PostgreSQL引擎。 实例在创建、变更规格、修改端口、冻结、异常等状态下不能执行该操作。
查询实例可升级的目标版本(PostgreSQL) 功能介绍 查询实例可升级的目标版本。 调用接口前,您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 该接口仅支持PostgreSQL引擎。 实例在创建、变更规格、修改端口、冻结、异常等状态下不能执行该操作。
查看任务 您可以通过“任务中心”查看用户在控制台上提交的异步任务的执行进度和状态。目前,RDS支持查看和管理“即时任务”和“定时任务”。 即时任务和定时任务详情 云数据库RDS服务支持查看和管理以下即时任务: 创建实例。 创建只读实例。 磁盘扩容。 实例主备倒换。 重启实例。 实例绑定弹性公网IP。
查看任务 您可以通过“任务中心”查看用户在控制台上提交的异步任务的执行进度和状态。目前,RDS支持查看和管理“即时任务”和“定时任务”。 支持查看的任务 表1 支持查看的任务 任务类型 分类 任务名称 即时任务 创建实例 创建MySQL实例、创建MySQL只读实例。 实例生命周期
查看任务 您可以通过“任务中心”查看用户在控制台上提交的异步任务的执行进度和状态。 支持查看的任务 表1 支持查看的任务 任务类型 分类 任务名称 即时任务 创建实例 创建PostgreSQL实例、创建PostgreSQL只读实例。 实例生命周期 重启PostgreSQL实例。 变更实例
如果无法通信,请检查安全组规则。 查看ECS的安全组的出方向规则,如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”,需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则,需要将ECS实例的私有IP地址和端口添加到入方向规则,具体操作请参考设置安全组规则。
<host> 内网地址。在目标实例的“基本信息”页面,“连接信息”模块的“内网地址”。 <port> 数据库端口,默认3306。在目标实例的“基本信息”页面,“连接信息”模块的“数据库端口”。 <userName> 数据库账号名,即云数据库RDS账号(默认数据库账号为root)。
在“数据库信息”模块的“SSL”处,查看SSL开关状态。 开关打开,单击,在弹出框中,单击“确定”,关闭SSL加密。然后执行6。 开关关闭,执行6。 连接云数据库RDS实例。以Linux系统为例,执行如下命令。 mysql -h <host> -P <port> -u <userName>
过内网连接实例,主机IP为数据库实例的内网地址。 不能用内网连接时,可以通过公网连接,主机IP为数据库实例绑定的弹性公网IP。 端口 实例的数据库端口。 用户名 实例的账号名称,默认root。 密码 要访问实例的账号所对应的密码。 在“SSL”页签,上传CA证书。 图3 上传CA证书
如何查看RDS for MySQL执行过的所有SQL日志 您可以通过数据管理服务(Data Admin Service,简称DAS)这款可视化的专业数据库管理工具,快速查找目标SQL执行记录信息。您可以通过RDS的SQL审计功能查询所有的SQL操作记录。 通过DAS查询SQL日志
为“0.0.0.0/0”且协议端口不为“全部”,需要将RDS实例的公网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则,需要将ECS实例的私有IP地址和端口添加到入方向规则,具体操作请参见设置安全组规则。 打开客户端安装页面。 Postgre
如何防止任意源连接RDS数据库 数据库开放EIP后,如果公网上的恶意人员获取到您的EIP DNS和数据库端口,那么便可尝试破解您的数据库并进行进一步破坏。因此,强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息,并通过云数据库RDS实例的安全组限定源IP,保障只允许可信源连接数据库。
“0.0.0.0/0”且协议端口不为“全部”,需要将RDS实例的公网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则,如果源地址不为“0.0.0.0/0”且协议端口不为“全部”,需要将ECS实例的私有IP地址和端口添加到入方向规则,具体操作请参见设置安全组规则。
查看并导出备份信息 操作场景 云数据库RDS支持导出备份,用户可以通过导出备份功能将备份信息(实例名称,备份开始时间,备份结束时间,备份状态,备份大小)导出到Excel中,方便用户查看并分析备份信息。 如果需要导出备份数据,请参见下载全量备份文件和下载Binlog备份文件。 操作步骤
“0.0.0.0/0”且协议端口不为“全部”,需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则,如果源地址不为“0.0.0.0/0”且协议端口不为“全部”,需要将ECS实例的私有IP地址和端口添加到入方向规则,具体操作请参见设置安全组规则。
开启SQL审计日志 当您开通SQL审计功能,系统会将所有的SQL操作记录下来存入日志文件,方便用户下载并查询。 RDS for MySQL默认关闭SQL审计功能,打开可能会有一定的性能影响,本章节指导您如何打开、修改或关闭SQL审计日志。 主实例和只读实例都支持开启SQL审计日志。 审计日志使用UTC时间,不受时区配置的影响。
查看追踪事件 查看审计日志的详细操作请参考查看审计事件。 父主题: CTS审计