检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端TLS版本与RDS for MySQL不一致导致SSL连接失败 场景描述 某业务客户端连接到云上RDS for MySQL失败,但是连接到自建环境或其他环境可以成功,均使用了SSL连接。 原因分析 排查步骤: 查看RDS MySQL的错误日志,观察到如下报错: 2021-07-09T10:30:58
图1 下载全量备份 通过文件传输工具(例如WinSCP)将全备文件上传到本地MySQL库所在的Linux设备。 步骤二:在本地MySQL安装qpress和XtraBackup 方式一:手动安装 下载正确版本的qpress和XtraBackup,也可以根据表2进行下载。下载完成后将
以从以下几个方面检查。 弹性云服务器的安全策略 对于Windows平台,可检查Windows的安全策略是否开放云数据库RDS端口。对于Linux平台,可使用iptables检查防火墙及端口的放行情况。 应用配置错误 常见的有连接地址写错、端口参数配置错误和JDBC等的连接参数配置错误。
获取备份下载链接 功能介绍 获取备份下载链接。 调用接口前,您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 该接口支持查询RDS for MySQL的全量备份文件下载链接和Binlog备份文件下载链接、RDS for PostgreS
组规则。 在ECS上下载Linux系统的MySQL客户端安装包,以mysql-community-client-5.7.38-1.el6.x86_64.rpm包为例。 建议您下载的MySQL客户端版本高于已创建的RDS实例中数据库版本。 wget https://dev.mysql
Array of strings 审计日志下载链接列表,有效时间5分钟。 正常响应样例 { "links": ["https://obs.domainname.com/rdsbucket.username.1/xxxxxx", "https://obs.domainname.com/rdsbucket
MySQL实例 本地使用Linux远程连接工具(以MobaXterm为例)登录ECS。“Remote host”为ECS绑定的弹性公网IP。 图13 新建会话 输入创建ECS时设置的密码。 图14 输入密码 图15 登录成功 打开链接,选择客户端版本和操作系统,下载“mysql-community-client-8
在左侧导航栏单击“SQL审计”。 在审计日志列表右上方选择时间范围,勾选目标日志,并单击列表左上方的“下载”,批量下载SQL审计日志。 您还可以选择单个审计日志,单击操作列中的“下载”,下载目标SQL审计日志。 SQL审计日志内容如下图所示。字段说明请参考表1。 图1 RDS for PostgreSQL审计日志
在左侧导航栏选择“SQL审计”。 在审计日志列表右上方选择时间范围,选择多个目标日志,单击审计日志列表左上方的“下载”,批量下载SQL审计日志。 您还可以选择单个审计日志,单击操作列中的“下载”,下载单个SQL审计日志。 SQL审计日志内容如下图所示。字段说明请参考表1。 图1 RDS for MariaDB审计日志
测试工具 HammerDB是一款开源的图形化数据库负载测试和基准测试工具,可以测试任意操作系统上运行的多种数据库系统,目前有Windows和Linux版本。HammerDB支持自动化、多线程和可扩展的动态脚本。您可以使用HammerDB创建一个测试schema,加载数据,并针对OLTP(online
PostgreSQL数据库的客户端管理软件,它允许您连接到特定的数据库,创建表和运行各种从简单到复杂的SQL语句。它可支持Windows、Linux、macOS等不同的操作系统。该软件最新版本架构是基于浏览器的BS架构。本文介绍的pgAdmin基于版本为pgAdmin4-4.17。
获取错误日志下载链接(PostgreSQL) 功能介绍 获取错误日志下载链接。 需要低频重复调用,直到status返回FINISH,就可以获取下载链接。 或者取第一次调用返回的workflow_id,去查询任务状态,成功后再次调用此接口即可获取下载链接。 调用接口前,您需要了解API
规则进行限制,从而控制可以连接数据库的网络范围。 传输加密 通过TLS加密、SSL加密实现传输加密。使用从服务控制台上下载的CA根证书,并在连接数据库时提供该证书,对数据库服务端进行认证并达到加密传输的目的。 存储加密 云数据库RDS服务支持对存储到数据库中的数据加密后存储。 数据删除
客户端只尝试SSL连接,只对数据链路加密,并不验证服务器证书的有效性。 verify-ca 客户端使用SSL加密连接到服务器,并验证服务器证书的有效性。 verify-full 客户端使用SSL加密连接到服务器,并验证服务器证书的有效性,同时比对证书内的CN或DNS与连接时配置的数据库连接地址是否一致。
在弹出框中,单击“按地址下载”,单击复制地址,通过下载地址下载备份文件。 图7 按地址下载 对于RDS for MariaDB,显示当前备份文件在链接有效期内的下载地址。您可以通过以下方式按地址下载备份文件。 使用其他下载工具下载备份文件,例如:浏览器或迅雷等。 使用wget命令下载备份文件:
在左侧导航栏单击“日志管理”,在“运行日志”页签下,选择“下载”页签。 选择目标日志文件,单击操作列中的“下载”。 系统会在“下载”弹出框中自动加载下载准备任务,加载时长受日志文件大小及网络环境影响。 下载准备过程中,状态显示为“准备中...”。 下载准备完成,状态显示为“准备完成”。 下载准备工作失败,状态显示为“异常”。
Browser+下载,通过在外部桶中搜索日志文件名称进行下载。 在“下载”弹出框中,对于“准备完成”的日志文件,单击“确定”,下载慢日志。单击“取消”,则不下载慢日志文件,直接返回下载页签。 下载链接有效期为5分钟。如果超时,提示用户下载链接已失效,关闭窗口后执行6重新下载日志文件。
”和“异常”状态的日志文件不支持下载。 当需要下载的文件大于40MB时,需要通过客户端工具OBS Browser+进行下载。具体操作可参考方式1:使用OBS Browser+下载,通过在外部桶中搜索日志文件名称进行下载。 下载链接有效期为5分钟。如果超时,提示用户下载链接已失效,是否重新下载。若需重新下载,单击“确定”,否则单击“取消”。
BS Browser+进行下载。具体操作可参考方式1:使用OBS Browser+下载,通过在外部桶中搜索日志文件名称进行下载。 下载链接有效期为5分钟。如果超时,提示用户下载链接已失效,是否重新下载。若需重新下载,单击“确定”,否则单击“取消”。 下载的日志仅包含主节点的日志。
在左侧导航栏单击“日志管理”,在“错误日志”页签下,选择“下载”页签,对状态为“准备完成”的日志文件,单击操作列中的“下载”,下载错误日志。 图1 下载错误日志 系统会自动加载下载准备任务,加载时长受日志文件大小及网络环境影响。 下载准备过程中,日志文件状态显示为“准备中...”。 下载准备完成,日志文件状态显示为“准备完成”。