检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，选择区域“华东-上海一”。根据界面提示完成基本信息、子网配置和地址配置。 图1 创建VPC 单击“立即创建”，完成生产VPC创建。 创建安全组 登录华为云控制台。 单击管理控制台左上角的，选择区域“华东-上海一”。
istio-citadel证书机制导致每隔45天出现断连 场景描述 业务侧发现数据库每隔45天同一时间，多台数据库实例的连接数骤降。查看服务端连接数监控指标如下： 客户端出现大量报错如下： 原因分析 排查业务侧是否有间隔45天的定时任务。 客户端如果使用了istio等证书加密机制
的插件列表。 插件安装与卸载 安装插件 SELECT control_extension ('create', 'dblink'); 卸载插件 SELECT control_extension ('drop', 'dblink'); 更多信息，请参见通过界面安装和卸载插件和通过SQL命令安装和卸载插件。
name = 'rds_hwdrs_privs'; RDS for PostgreSQL实例支持的插件，具体请参见支持的插件列表。 插件安装与卸载 安装插件 SELECT control_extension ('create', 'rds_hwdrs_privs'); 卸载插件 SELECT
能执行除vacuum和analyze之外的任何DDL指令。 需要在本地部署客户端才能使用pg_repack，详见官方文档： https://reorg.github.io/pg_repack/。 插件使用 安装插件 select control_extension('create'
IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
规格与存储 图4 实例管理和网络配置 查看购买成功的RDS实例。 图5 购买成功 步骤2：购买ECS 进入购买弹性云服务器页面。 填写并选择实例相关信息后，单击“立即购买”。ECS与待连接的RDS for MariaDB实例的区域及可用区一致。 图6 基础配置 图7 选择规格类型和业务场景
通过MySQL命令行客户端连接实例 使用MySQL命令行内网连接实例 使用MySQL命令行公网连接实例 安装MySQL客户端 父主题： 连接RDS for MySQL实例
数据库安全设置 账户密码复杂度设置 RDS for MySQL Console端数据库密码复杂度，请参见购买RDS for MySQL实例中的数据库配置表格。 RDS for MySQL对在客户端新创建的数据库用户，设置了密码安全策略： 口令长度至少8个字符。 口令至少包含大写字母、小写字母、数字和特殊字符各一个。
下载增量备份文件解压工具。 本地数据库版本需要与云数据库版本相同。 本地数据库安装与数据库同版本的插件。 工具解压相关： 已安装tar解压工具。 支持python2.7或python3。 系统中已安装lz4、gzip和shutil。 操作步骤 将全备文件恢复到本地自建库。 具体可
ransaction。 安装配置 在云上部署PgBouncer连接池，需要先购买弹性云服务器。建议选择与后端RDS实例相同VPC、相同子网创建，降低网络通信时延。购买成功后登录ECS进行环境搭建。 由于PgBouncer是基于libevent开发，需要安装libevent-devel
设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 本节主要介绍如何为RDS实例设置相应的入方向规则。
修改pg_hba配置 操作场景 您可以配置指定数据库的pg_hba，以保证可以正常连接到数据库。 约束限制 变更中的实例，不可进行该操作。 备份恢复的所有实例都不会继承原实例的pg_hba配置，需要重新配置。 METHED当前只支持配置md5、reject、scram-sha-256这三种认证方式的一种。
'pgl_ddl_deploy'); 更多信息，请参见通过界面安装和卸载插件和通过SQL命令安装和卸载插件。 基本使用 插件涉及到发布订阅和依赖于pglogical，需要添加和配置参数。 wal_level = 'logical' shared_preload_libraries = 'pglogical'
2xlarge.2，8U16GB，操作系统镜像使用CentOS7.4 64位版本，详见图1。由于压测工具需要安装额外的编译工具，建议ECS绑定弹性IP。 图1 ECS配置 RDS for MySQL 8.0测试环境如下： 区域：西南-贵阳一。 可用分区：可用区1。 弹性云服务器（Elastic
在PoWA上查看指标详情 PoWA部署完成并成功启动PoWA-collector、PoWA-web后，可以通过浏览器登录PoWA，查看监控实例的指标详情。 访问PoWA 使用浏览器访问PoWA。 powa-web.conf中未配置port选项，使用默认值8888 浏览器访问链接：
plpgsql plpgsql 1.0插件支持提供SQL过程语言，默认内置安装，无需手动创建该插件。 earthdistance 安装earthdistance插件前，请先安装cube插件。 cube 如果已安装earthdistance插件，删除cube插件会导致earthdistance插件不可用。
2xlarge.2，8U16GB，操作系统镜像使用CentOS7.4 64位版本，详见图1。由于压测工具需要安装额外的编译工具，建议ECS绑定弹性IP。 图1 ECS配置 RDS for PostgreSQL 12，RDS for PostgreSQL 13测试环境如下： 区域：华北-北京四
网、安全组与待升级RDS for PostgreSQL实例相同。 在2中的弹性云服务器上，安装PostgreSQL客户端。 请参见如何安装PostgreSQL客户端。 该弹性云服务器需要安装和RDS for PostgreSQL数据库服务端相同版本的数据库客户端，PostgreS
pl、rdsBackup）的SQL语句不受限流规则影响。 使用SQL限流功能需要安装rds_pg_sql_ccl插件，该插件是RDS for PostgreSQL自研的内核限流插件，详见通过界面安装和卸载插件。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
