检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Server自身支持关闭数据库密码复杂度检查机制,为了保障数据库安全,建议不要关闭该机制。 Console端数据库密码复杂度,请参见购买实例中的数据库配置表格。 在客户端新创建的数据库用户,默认设置了密码安全策略,但用户可取消,建议用户启用该策略: 密码长度为8~128个字符。 密码至少为大
重置数据库root账号密码 功能介绍 在使用RDS过程中,如果您忘记数据库账号密码,可以重新设置密码。如果root账号自身出现问题,比如丢失或者删除,也可以通过重置密码恢复root账号权限。 调用接口前,您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。
操作场景 您可以比较同数据库类型的实例参数模板,以了解当前实例参数的差异项。 您也可以比较同数据库类型的默认参数模板,以了解当前参数模板的配置情况。 比较当前实例参数模板 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“数据库 > 云数据库 RDS”。
操作场景 您可以比较同数据库类型的实例参数模板,以了解当前实例参数的差异项。 您也可以比较同数据库类型的默认参数模板,以了解当前参数模板的配置情况。 比较当前实例参数模板 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上角的,选择“数据库 > 云数据库 RDS”。
操作场景 您可以比较同数据库类型的实例参数模板,以了解当前实例参数的差异项。 您也可以比较同数据库类型的默认参数模板,以了解当前参数模板的配置情况。 比较当前实例参数模板 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击页面左上角的,选择“数据库 > 云数据库 RDS”,进入RDS信息页面。
云数据库RDS服务支持修改主实例和只读实例的数据库端口,对于主备实例,修改主实例的数据库端口,该实例下备实例的数据库端口会被同步修改。 对于配置了安全组规则连接数据库实例的场景,修改数据库端口后,需要同步修改数据库实例所属安全组的入方向规则。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。
开启读写分离功能后,如果需要修改实例安全组,请联系客服申请。 读写分离开启状态下修改主实例的安全组,会同时修改只读实例的安全组,只读实例不允许单独修改。请提前检查修改后的安全组配置是否符合预期,避免对现有业务产生影响。 RDS实例所绑定的安全组可以进行添加、修改安全组规则、删除等操作。 修改多安全组 登录管理控制台。
操作场景 您可以比较同数据库类型的实例参数模板,以了解当前实例参数的差异项。 您也可以比较同数据库类型的默认参数模板,以了解当前参数模板的配置情况。 比较当前实例参数模板 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击页面左上角的,选择“数据库 > 云数据库 RDS”,进入RDS信息页面。
云数据库RDS服务支持修改主实例和只读实例的数据库端口,对于主备实例,修改主实例的数据库端口,该实例下备实例的数据库端口会被同步修改。 对于配置了安全组规则连接数据库实例的场景,修改数据库端口后,需要同步修改数据库实例所属安全组的入方向规则。 约束条件 开启读写分离功能后,主实例和只读实例均不允许修改数据库端口。
为了保障数据库的安全性和稳定性,在使用云数据库RDS实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。 通过弹性公网IP连接RDS实例时,需要为RDS所在安全组配置相应的入方向规则。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云服务器和云数据库RDS实例可互相访
数据库安全设置 账户密码复杂度设置 华为云关系型数据库服务Console端数据库密码复杂度,请参见购买实例中的数据库配置表格。 华为云关系型数据库对在客户端新创建的数据库用户设置了密码安全策略,安全策略如下: 口令长度至少8个字符。 口令至少包含大写字母、小写字母、数字和特殊字符各一个。
进行调整。 更多信息,请参见修改RDS for SQL Server实例参数。 实例操作限制 表5 实例操作限制 限制项 说明 实例部署 实例所部署的弹性云服务器,对用户都不可见,即只允许应用程序通过IP地址和端口访问数据库。 数据迁移 云数据库RDS for SQL Serve
为了保障数据库的安全性和稳定性,在使用华为云关系型数据库实例之前,您需要设置安全组,开通需访问数据库的IP地址和端口。 通过弹性公网IP连接RDS实例时,需要为RDS所在安全组配置相应的入方向规则。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云服务器和华为云关系型数据库实例可互
描述 URI-scheme 表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam
MySQL使用情况,并根据业务需要在本指导的基础上进行安全配置。 完善数据库连接相关配置,减少被网络攻击的风险 妥善进行数据库账号密码管理,减少数据泄露风险 加强权限管理,减少相关风险 开启数据库审计,便于事后回溯 开启备份功能,完善备份相关配置,保障数据可靠性 加密存储数据 加固数据库敏感参数
method String 认证方式。枚举值:reject、md5、scram-sha-256 priority Integer 优先级,表示配置的先后。 表6 after_confs字段说明 参数 参数类型 描述 type String 连接类型。枚举值:host、hostssl、hostnossl
start_time String 备份时间段。自动备份将在该时间段内触发,当前时间段为UTC时间。 period String 备份周期配置。自动备份将在每星期指定的天进行。 正常响应样例 自动备份策略关闭时: { "backup_policy": { "keep_days":
指导的基础上进行安全配置。 配置数据库的最大连接数 配置客户端认证超时时间 配置SSL连接和加密算法 配置密码加密功能 配置服务器拒绝带反斜杠转义的引号 定期检查并删除业务不再使用的角色 建议回收public模式的所有权限 设置合理的用户角色密码有效期 配置日志级别记录发生错误的SQL语句
slave_region String 灾备实例所在Region。 build_process String 搭建流程。 master,表示配置主实例容灾能力流程。 slave,表示配置灾备实例容灾能力流程。 time Long 灾备搭建时间。 正常响应样例 { "total_count": 1
部署PoWA 云上PostgreSQL实例部署PoWA 自建PostgreSQL实例部署PoWA 父主题: PoWA插件使用最佳实践