检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且GaussDB(DWS)服务器端的证书、私钥以及根证书已经默认配置完成。
客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。 服务器配置 GaussDB(DWS) 在集群部署完成后，默认已开启SSL认证模式。服务器端证书，私钥以及根证书已经默认配置完成。
客户端或JDBC/ODBC应用程序使用SSL连接方式，用户必须在客户端或应用程序代码中配置相关的SSL连接参数。GaussDB(DWS)管理控制台提供了客户端所需的SSL证书，该SSL证书包含了客户端所需的默认证书、私钥、根证书以及私钥密码加密文件。
可以修改GaussDB(DWS)集群的安全组吗？ GaussDB(DWS)集群创建成功后，支持修改安全组，也可以在当前的安全组中添加、删除或修改安全组规则。 修改为其他安全组： 登录GaussDB(DWS)管理控制台。 在左侧导航树，选择“专属集群 > 集群列表”。
图1 配置ECS安全组 表1 安全组规则 方向 协议端口 目的地址 出方向 全部放通 Default_All RabbitMQ实例所在安全组需要增加如下规则，以保证能被客户端访问。
如果用户使用的数据通道端口范围为60001-60100，则安全组规则如下所示。 图1 安全组规则 父主题： 安全类
SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非SSL连接，从安全性考虑，建议用户在客户端使用SSL连接方式。并且GaussDB(DWS)服务器端的证书、私钥以及根证书已经默认配置完成。
安全 责任共担 身份认证与访问控制 网络安全 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书 安全公告
用户可以登录VPC管理控制台手动创建一个安全组，然后回到GaussDB(DWS)创建集群页面，单击“安全组”下拉列表旁边的按钮，刷新后在“安全组”下拉列表中选择新建的安全组。
用户通过JDBC连接GaussDB(DWS)集群时，可以选择是否采用SSL认证方式。SSL认证用于加密客户端和服务器之间的通讯数据，为敏感数据在Internet上的传输提供了一种安全保障手段。GaussDB(DWS)管理控制台提供了自签的证书供用户下载。
证书密码 否 SSL证书加密密码。
安全组规则若不删除，DWS集群中的节点与MRS集群中的节点网络仍是互通的。如果用户对网络安全要求较严格，建议手动删除安全组规则。 父主题： 管理MRS数据源
父主题： 网络管理
（可选）如果要使用SSL方式连接集群，请参考使用SSL进行安全的TCP/IP连接章节，在客户端主机配置SSL认证相关的参数。 SSL连接方式的安全性高于非SSL方式，建议在客户端使用SSL连接方式。 执行以下命令解压客户端工具。
（可选）如果要使用SSL方式连接集群，请参考使用SSL进行安全的TCP/IP连接章节，在客户端主机配置SSL认证相关的参数。 SSL连接方式的安全性高于非SSL方式，建议在客户端使用SSL连接方式。 执行以下命令解压客户端工具。
图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
您可以登录管理控制台，在右上方单击“工单>新建工单”填写并提交工单。 父主题： 数据库连接
SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。
根证书 当“SSL模式”设为“verify-ca”时，必须设置根证书，请选择SSL证书解压目录下的“sslcert\cacert.pem”文件。 SSL密码 客户端pk8格式SSL密钥密码。
<userName> MySQL管理员账号，默认为root。 <caDIR> CA证书路径，该文件需放在执行该命令的路径下。 出现如下提示时，输入数据库账号对应的密码： 1 Enter password: 分析需要迁移的数据库名及编码、待迁移的表名、表属性。
对端GDS可能运行在带SSL认证的安全模式，请检查GDS与DN之间的网络连接、网络环境、节点系统端口是否正常，查看GDS的“WARNING”和“ERROR”日志，定位原因。
SSL模式。 如果需要使用SSL证书连接，那么请将GaussDB(DWS)安装包中的SSLCERT的证书包解压，双击“sslcert_env.bat”文件，即可完成证书的默认位置的部署。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
