检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性云服务器的安全策略 对于Windows平台，可检查Windows的安全策略是否开放云数据库RDS端口。对于Linux平台，可使用iptables检查防火墙及端口的放行情况。 应用配置错误 常见的有连接地址写错、端口参数配置错误和JDBC等的连接参数配置错误。 用户名或密码错误 如果连接数据库
2。则生产实例和灾备实例的的防火墙配置如图4所示。 表1 实例网段 类别 VPC网段 IP地址 生产实例 192.168.10.0/24 192.168.10.117 灾备实例 192.168.20.0/24 192.168.20.69 图4 防火墙配置 父主题： RDS for
图4 查看权重分配结果 负载均衡：支持基于负载的自动调度策略，读请求将在多个只读节点中按照活跃连接数自动调度，来保证多个只读节点间的负载均衡。 图5 负载均衡 在“选择实例”下拉框勾选需要加入负载均衡的实例。 对于新创建的只读实例，如需加入负载均衡，需要在“选择实例”下拉框中勾选该实例，然后单击“确定”。
开启或关闭访问控制 数据库代理实例开启了负载均衡，数据库代理实例的安全组不生效，默认不限制连接数据库代理的源IP地址，需通过访问控制功能限制源IP地址。 如果管理控制台上没有显示开启访问控制功能的按钮，说明数据库代理实例安全组会生效，不需要使用访问控制功能。 开启访问控制 登录管理控制台。
JDBC是Java语言中用来规范客户端程序如何访问数据库的应用程序接口，在PostgreSQL中JDBC支持故障转移和负载均衡。 表1 libpq和JDBC驱动支持的功能 驱动 读写分离 负载均衡 故障转移 libpq驱动 √ × √ JDBC驱动 √ √ √ libpq实现故障转移和读写分离 通
避免RDS for PostgreSQL部署在公网或者DMZ里，应该将RDS for PostgreSQL部署在华为云内部网络，使用路由器或者防火墙技术把RDS for PostgreSQL保护起来，避免直接绑定EIP方式从公网访问RDS for PostgreSQL。通过这种方式防止
for MySQL 避免RDS for MySQL部署在互联网或者DMZ里，应该将RDS for MySQL部署在公司内部网络，使用路由器或者防火墙技术把RDS for MySQL保护起来，避免直接绑定EIP方式从互联网访问RDS for MySQL。通过这种方式防止未授权的访问及DD
修改读写分离端口号 操作场景 用户开启读写分离后，支持修改读写分离端口号。 约束限制 修改读写分离端口号需要具有相应的操作权限，您可以提交工单申请。 只有elb模式的proxy支持修改读写分离端口号。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 >
间。删除的实例可以通过保留的手动备份恢复实例数据，也可以使用回收站保留期内的实例通过重建实例恢复数据。 安全防护 云数据库RDS处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据安全，防御DDoS攻击、防SQL注入等。建议用户通过内网访问云数据库RDS实例，可使云数据库RDS实例免受DDoS攻击风险。
是 Integer 数据库代理路由模式。取值范围： 0：表示权重负载模式。 1：表示负载均衡模式（数据库主实例不接受读请求）。 2：表示负载均衡模式（数据库主实例接受读请求）。 如需使用负载均衡模式，请联系客服申请 表3 readonly_instances字段数据结构说明 参数
route_mode 否 Integer 数据库代理路由模式。取值： 0：表示权重负载模式。 1：表示负载均衡模式（数据库主节点不接受读请求）。 2：表示负载均衡模式（数据库主节点接受读请求）。 如需使用负载均衡模式，请联系客服申请 nodes_read_weight 是 Array of objects
路由模式。 负载均衡实例选择 仅“负载均衡”模式需设置。选择需要参与负载均衡的只读实例。 选择负载均衡时，数据库代理会按照后端数据库节点的活跃连接数情况，来进行读请求的转发，将读请求转发到活跃连接数少的数据库节点上。 对于成功开启读写分离功能的实例，您可以设置负载均衡实例。具体操作请参见设置延时阈值和路由模式。
for MySQL数据库代理支持权重负载和负载均衡路由模式，可根据需要配置不同的路由模式。 权重负载：根据您设置的读权重比例分发读请求。 负载均衡：根据数据库节点的活跃连接数情况进行读请求分发，将读请求分发到活跃连接数较少的节点上。负载均衡模式不需要修改权重。 更多关于路由模式的内容请参见设置延时阈值和路由模式。
Commited隔离级别下，当云数据库RDS for MySQL关闭事务自动提交后，仅会在发生写操作时才正式开启事务，正式开启事务前的读请求会通过负载均衡模块分流至只读实例。 注意事项 某些业务对全局一致性有要求，开启事务拆分后将不满足全局一致性，因此在开启事务拆分前请评估事务拆分功能是否适用于您的业务。
调整代理节点数量 操作场景 用户开通读写分离后，可以根据需要方便快捷地调整代理数量。 前提条件 已开通读写分离。 elb模式下，主实例、只读实例和代理实例的状态必须均为“正常”。 约束限制 代理节点数量最小支持2个节点，最大支持8个节点。 同一个数据库实例下的多个包周期代理在变更
0：表示权重负载模式。 1：表示负载均衡模式（数据库主实例不接受读请求）。 2：表示负载均衡模式（数据库主实例接受读请求）。 ssl_option Boolean ssl开关状态。 support_balance_route_mode Boolean 数据库代理是否支持开启负载均衡路由模式。 support_proxy_ssl
IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构
图5 锁阻塞趋势 表1 阻塞类型说明 名称 说明 ASYNC_NETWORK_IO 通常是由网络适配器驱动程序问题、筛选器驱动程序、防火墙或配置错误的路由器引起的。 ASYNC_IO_COMPLETION 当任务等待异步非数据 I/O 完成时发生。 示例包括热备用日志传送涉及的
closing：关闭中。 freezing：冻结中。 unfreezing：解冻中。 address String Proxy读写分离地址。 elb_vip String elb模式的虚拟ip信息。 eip String 弹性公网IP信息。 port Integer Proxy端口信息。 pool_status
测试方法 RDS for SQL Server是基于华为云平台的，完全兼容微软SQL Server的在线关系型数据库服务。具有稳定可靠、安全运行、弹性伸缩、轻松管理和经济实用等特点。拥有高可用架构、数据安全保障和故障秒级恢复功能，提供了灵活的备份方案。 测试环境 区域：华北-北京一。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
