检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过SQL Server Management Studio客户端连接实例 华为云提供两种连接方式通过SQL Server Management Studio客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。 父主题： 连接实例
TYPE host 支持配置以下取值： host：该条记录验证TCP/IP连接，包括SSL连接和非SSL连接。 hostssl：该条记录只验证通过SSL建立的TCP/IP连接。 hostnossl：该条记录只验证通过非SSL建立的TCP/IP连接。
解决方案： 使用管理员账户登录数据库，执行如下命令检查目标用户是否存在。 SELECT User FROM mysql.user WHERE User='xxx'; 如果用户不存在，创建相应用户。
连接管理 查看和修改内网地址 修改内网域名 SSL加密相关配置 绑定和解绑弹性公网IP 修改数据库端口 父主题： 连接RDS for PostgreSQL实例
ERROR 2026 (HY000): SSL connection error: protocol version mismatch 此时，先确认采用的连接方式是非SSL连接还是SSL连接。 如果是采用SSL连接，是否开启SSL。
图4 内网地址 数据库端口 目标实例的“连接管理”页面，“内网连接”页签的“数据库端口”。 用户名和密码 root管理员账号及其对应的密码。 证书名称 SSL证书文件名，该文件需放在执行该命令的路径下。
表1 RDS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（SSL） RDS for MySQL实例和RDS for MariaDB实例支持非SSL和SSL传输协议，为保证数据传输的安全性，推荐您使用更加安全的SSL协议。
图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
验证连接功能后，导致代码（php/java/python）等连接数据库失败 istio-citadel证书机制导致每隔45天出现断连 数据库版本升级后Navicat客户端登录实例报错1251 父主题： RDS for MySQL
数据库安全性 设置SSL数据加密 获取SSL证书下载地址 修改数据库端口 修改安全组 修改内网地址 父主题： API v3（推荐）
网络安全 如何保障RDS实例通过EIP数据传输的安全性 如何防止任意源连接RDS数据库 如何将RDS实例的SSL证书导入Windows/Linux操作系统 如何确认RDS for MySQL实例SSL证书的有效期 RDS数据库中数据被损坏的可能原因有哪些 删除RDS实例后为什么不能立即删除关联的安全组
配置SSL连接和加密算法 尽可能利用SSL进行TCP/IP连接，使用SSL加密通信可确保客户端和服务器之间的所有通信都经过加密，防止数据被泄露和篡改，确保数据的完整性。
新客户推荐使用云数据库GaussDB。 父主题： RDS for PostgreSQL增强版
本章节提供SSL不加密的连接方式，如需使用SSL加密连接，请参见使用MySQL命令行公网连接实例。 步骤1：购买ECS 步骤2：测试连通性并安装MySQL客户端 步骤3：使用命令行连接实例（SSL不加密） 步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。
安全与加密 数据库安全设置 重置管理员密码和root账号权限 修改实例安全组 服务端加密 设置SSL数据加密 开启透明数据加密功能 设置密码过期策略 解绑弹性公网IP外部连接 使用最新版本数据库 使用数据安全服务DBSS（建议） 父主题： RDS for MySQL用户指南
将GaussDB分布式版同步到RDS for MySQL GaussDB主备版 任何 一次性或持续 最低 使用DRS将GaussDB主备版数据同步到RDS for MySQL数据库。
验证安装，重点验证SSL功能。
ssl_option Boolean ssl开关状态。 support_balance_route_mode Boolean 数据库代理是否支持开启负载均衡路由模式。 support_proxy_ssl Boolean 数据库代理是否支持开启ssl功能。
配置SQL语句如下： create user '<user>'@'<hostname>' REQUIRE SSL; alter user '<user>'@'<hostname>' REQUIRE SSL; 妥善进行数据库账号密码管理，减少数据泄露风险 建议定期修改管理员用户的密码
父主题： 实例管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
