检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您需要设置安全组，开通需访问数据库的IP地址和端口，才可以访问数据库实例。在访问数据库前，您需要将访问数据库的IP地址，或者IP段加安全组入方向的访问规则，操作请参见设置安全组规则。 华为云关系型数据库使用您在网络控制台购买的公网IP绑定到实例上，一个弹性公网IP只允许绑定一个RDS实例，
表1 安全组规则 放向 类型 协议和端口 原地址 入方向 IPv4 Any：Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 入方向 IPv4 ICMP：Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 检查“网络ACL”规则。 排查“网络ACL”是
MySQL支持内网域名，您可以通过内网域名连接实例。 功能限制 修改内网域名，将导致数据库连接中断，请修改对应的应用程序连接地址。内网域名修改完成后，大约5分钟生效。 如果数据库实例是通过内网域名访问，修改实例的内网IP不会影响用户业务。 内网域名的名称唯一。默认内网域名格式：实例ID.internal.区域ID
跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过公网访问，或者通过云连接/VPN打通网络实现内网访问。 弹性公网IP：不能通过内网IP地址访问RDS实例时，可以使用公网访问。 对于RDS for MySQL实例，请参见使用MySQL命令行公网连接实例。 对于RDS for
在“基本信息”页面，在“连接信息”模块“内网地址”处，单击“修改”。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“内网地址”处，单击“修改”。 图1 内网地址 在“修改内网地址”弹窗中，查看已使用IP地址数（如图所示，小于254个），有未被使用的内网地址。 图2 修改内网地址 填写未被使用的内网地址，单击“确定”。
选择“连接管理”，在“连接信息”模块获取实例的公网地址和数据库端口。 图4 连接信息 如果没有绑定公网地址，请参见绑定弹性公网IP。 在ECS上测试是否可以正常连接到RDS for PostgreSQL实例公网地址的端口。 telnet 公网地址 5432 如果可以通信，说明网络正常。 如果无法通信，请检查安全组规则。
如何保障RDS实例通过EIP数据传输的安全性 使用EIP连接数据库时，业务数据会在公网上进行传输，数据容易泄露，因此强烈建议您使用云数据库RDS服务的SSL通道来对公网上传输的数据进行加密，防止数据泄露，详情请参见设置SSL数据加密。您也可以借助云专线或虚拟专用网络来完成数据传输通道的加密。
本地客户端连接RDS实例后如何查看已授权的数据库 使用本地客户端连接数据库后，执行以下命令授权后可正常查看数据库，其中ip表示本地IP地址。 show grants for root@'ip'; show grants for root@'%'; 父主题： 数据库权限
密功能，具有更高的安全性。 前提条件 绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 关于如何绑定弹性公网IP，请参见绑定弹性公网IP。 获取弹性云服务器的IP地址。 设置安全组规则。 将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。 关于如
中，在“读写分离地址”处，单击“修改”。 图1 读写分离信息模块（单proxy） 图2 读写分离信息模块（多proxy） 在“修改读写分离地址”弹出框中进行修改。单击“确定”，保存修改内容。 已使用IP地址，不能再作为实例的新读写分离地址。 图3 修改读写分离地址 父主题： 变更数据库代理配置
RDS for MySQL绑定公网IP后支持公网域名，您可以通过公网域名连接数据库实例。 功能限制 申请和修改公网域名需要具有相应的操作权限。您可联系华为云客服人员申请公网域名的操作权限。 申请公网域名前需要先绑定弹性公网IP。 公网域名生成后，修改公网地址将会导致数据库连接中断，请谨慎操作。
根据界面提示，将灾备实例的弹性公网IP加入生产中心RDS for MySQL实例所属安全组的入方向规则，选择TCP协议，端口为生产中心RDS for MySQL实例的端口号。 图1 添加安全组规则 源库信息中的“IP地址或域名”填写生产中心RDS for MySQL实例绑定的EIP，“端口”填写生产中心RDS
实例的公网地址和数据库端口。 图4 连接信息 如果没有绑定公网地址，请参见绑定弹性公网IP。 在ECS上测试是否可以正常连接到RDS for MySQL实例公网地址的端口。 执行yum install telnet命令提前安装telnet工具。 telnet 公网地址 3306 如果可以通信，说明网络正常。
源地址是入方向规则中用来匹配外部请求的地址，支持IP地址、安全组和IP地址组。例如： 单个IP地址：192.168.10.10/32（IPv4地址） IP地址段：192.168.1.0/24（IPv4地址段） 所有IP地址：0.0.0.0/0（IPv4任意地址） 安全组：sg-abc IP地址组：ipGroup-test
绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 获取弹性云服务器的IP地址。 设置安全组规则。 将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。 使用ping命令连通1.a中绑定的弹性公网IP，确保弹性云服务器可以访问该弹性公网IP。 使用客户端连接实例。
修改内网域名 RDS for PostgreSQL支持修改内网域名，您可以通过内网域名连接RDS。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。 在“实例管理”页面，选择指定的实例，单击实例名称，进入实例概览页面。
申请和修改公网域名需要具有相应的操作权限。您可联系华为云客服人员申请公网域名的操作权限。 申请公网域名前需要先绑定弹性公网IP。 公网域名生成后，修改公网地址将会导致数据库连接中断，请谨慎操作。 申请公网域名 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库
支持展示以下列表项：实例名称/ID、实例备注、实例类型、数据库引擎版本、运行状态、磁盘加密状态（请提交工单申请）、计费模式、内网地址、内网域名、IPv6地址、企业项目、创建时间、数据库端口、存储空间类型、操作。 父主题： 实例生命周期
行加域操作，创建成功后即可使用。 表1 AD域参数配置 参数 说明 目录地址 支持Active Directory域服务的弹性云服务器所在IP地址。 示例：192.168.x.x。 说明： 请确认该IP地址可以成功连接云数据库RDS实例。如遇到网络问题请提交工单处理。 域名 一个完全限定域名，示例：DBStest
和主实例相同。 子网 和主实例相同。 IPv4地址： 创建只读实例时RDS会自动为您配置IPv4内网地址，您也可输入子网号段内未使用的内网地址，实例创建成功后该内网地址可修改。 IPv6地址： 选择支持IPv6地址的CPU和内存规格后，才能创建内网地址为IPv6的实例。 创建只读实例时R
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
