检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Cloud,简称VPC)和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围,来控制连接数据库的IP地址段。云数据库RDS实例运行在租户独立的虚拟私有云内,可提升云数据库RDS实例的安全性。您可以综合运用子网和安全组的配置,来完成云数据库RDS实例的隔离。 访问控制 通过主/
进入购买云数据库RDS页面。 在“快速购买”页面,配置实例基础参数。 快速购买实例仅提供必要参数,更多参数配置请参见自定义购买RDS for MySQL实例。 下面的配置项仅作为示例,实际购买时根据用户需求选择合适的资源。 图1 基础配置 参数 示例 参数说明 计费模式 按需计费 实例的计费模式。
使用其他云服务进一步增强对数据的安全防护 完善数据库连接相关配置,减少被网络攻击的风险 建议避免绑定EIP直接通过互联网访问RDS for MySQL 避免RDS for MySQL部署在互联网或者DMZ里,应该将RDS for MySQL部署在公司内部网络,使用路由器或者防火墙技术把RDS for M
在左侧导航栏中,单击“数据库代理”。 在“数据库代理”页面,单击“事务拆分”后的。 在弹框中单击“确认”,开启事务拆分。 父主题: 变更数据库代理配置
设置RDS安全组规则:为RDS所在安全组配置相应的入方向规则,详见设置安全组规则。 设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时,需要为ECS所在安全组配置相应的出方向规则。 安全性高,可实现RDS的较好性能。
网络安全 如何保障RDS实例通过EIP数据传输的安全性 如何防止任意源连接RDS数据库 如何将RDS实例的SSL证书导入Windows/Linux操作系统 如何确认RDS for MySQL实例SSL证书的有效期 RDS数据库中数据被损坏的可能原因有哪些 删除RDS实例后为什么不能立即删除关联的安全组
在左侧导航栏中,单击“数据库代理”。 在“数据库代理”页面,单击“连接池”后的“设置”。 在弹框中设置会话级连接池,单击“确定”。 图1 连接池设置 父主题: 变更数据库代理配置
用于控制实例上SQL Server数据库服务占用整个服务器的最大内存的上限。 RDS for SQL Server已经根据您的实例进行了适当配置,该参数值可保持默认值。 如果需要修改,有以下限制条件: 不低于2GB。 不高于实例最大内存的95%。 user connections 用于控制实例上用户发起的最大连接数。
设置RDS安全组规则:为RDS所在安全组配置相应的入方向规则,详见设置安全组规则。 设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时,需要为ECS所在安全组配置相应的出方向规则。 安全性高,可实现RDS的较好性能。
RDS for MySQL升级版本后,导致现有配置无法正常连接到MySQL-server 场景描述 用户新建实例,用代码连接该数据库时出现报错: Caused by: javax.net.ssl.SSLException: Received fatal alert: protocol_version
Strict(默认):所有多语句都发往主,并绑定连接。 Loose:多语句发往主,但不绑定连接。 Parse:全部解析拆分。 父主题: 变更数据库代理配置
”。 选择需要调整的代理节点数量,单击“下一步”。 图1 调整代理节点数量 确认无误后,单击“提交”,完成修改。 父主题: 变更数据库代理配置
在按需代理的“计费模式”处,单击“转包周期”。 图1 代理信息模块 跳转到转包周期页面,确认无误后,单击“提交订单”。 父主题: 变更数据库代理配置
连接中断,请在业务停止期间操作。 仅支持修改IPv4内网地址。 操作步骤 在购买实例时,可在“服务选型”页面的网络部分,根据选择的子网自动配置内网地址。 对于创建完成的云数据库RDS实例,支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击页面左上角的,选择“数据库
修改代理服务端口号会导致数据库连接短暂中断,建议在业务低峰期进行。 在弹出框中,单击“取消”,取消本次修改。 单击,取消修改。 父主题: 变更数据库代理配置
务停止期间操作。 仅支持修改IPv4内网地址。 操作步骤 在购买实例时,可在“购买数据库实例”页面的“虚拟私有云”部分,根据选择的子网自动配置内网地址。 对于创建完成的云数据库RDS实例,支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击页面左上角的,选择“数据库
连接方式 使用场景 通过MySQL命令行客户端连接实例 在Linux操作系统中,您需要在您的设备上安装MariaDB客户端,通过MySQL命令行连接实例。支持公网和内网两种连接方式: 系统默认提供内网IP地址。 当应用部署在弹性云服务器上,且该弹性云服务器与RDS for Mar
单击“开始创建”。 迁移实例创建中,大约需要5-10分钟。迁移实例创建完成后可获取弹性公网IP信息。 配置源库信息和目标库数据库密码。 图3 配置源库和目标库 单击“下一步”。 在“迁移设置”页面,设置流速模式、迁移用户和迁移对象。 流速模式:不限速 迁移对象:全部迁移 单击“下一步”,在
新的内网域名不可与当前已存在的有效域名重复。 如果不再使用内网域名,单击“内网域名”处的“删除”,删除内网域名。 父主题: 变更数据库代理配置
通过psql命令行客户端连接实例 通过内网连接RDS for PostgreSQL实例(Linux方式) 通过公网连接RDS for PostgreSQL实例(Linux方式) 父主题: 连接RDS for PostgreSQL实例