检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“SSL”处，单击“下载”，下载根证书或捆绑包。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“SSL”处，单击，下载根证书或捆绑包。 云数据库RDS服务在2017年4月提供了20年有效期的新根证书，该证书在实例重启后生效。
创建RDS for MySQL实例 本章节介绍创建RDS for MySQL实例，该实例选择和自建MySQL服务器相同的VPC和安全组。 进入购买云数据库RDS页面。 配置实例基本信息。选择区域“华东-上海一”。 图1 基本信息 选择实例规格，其他参数默认配置。
在“网络控制台”选择“访问控制 > 安全组”，单击“创建安全组”，以sg-01为例。 在安全组界面，单击操作列的“配置规则”，进入安全组详情界面。 单击“添加规则”，将ECS绑定的弹性公网IP添加到入方向规则。 购买弹性云服务器 登录华为云控制台。
安全组 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。更多信息，请参见设置安全组规则。 目前一个RDS实例允许绑定多个安全组，一个安全组可以关联多个RDS实例。
一个RDS实例允许绑定多个安全组，一个安全组可以关联多个RDS实例。 为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。 当需要从安全组外访问安全组内的云数据库RDS实例时，需要为安全组添加相应的入方向规则。
RDS for MySQL升级版本后，导致现有配置无法正常连接到MySQL-server 场景描述 用户新建实例，用代码连接该数据库时出现报错： Caused by: javax.net.ssl.SSLException: Received fatal alert: protocol_version
建议解绑弹性公网IP，如果您的业务必须绑定EIP，请务必通过设置安全组规则限制访问数据库的源IP。 数据库版本更新到最新版本 PostgreSQL社区当前9.5/9.6/10版本已经EOL，社区已不再维护，云上9.5/9.6版本已经发布EOS公告。
一个RDS实例允许绑定多个安全组，一个安全组可以关联多个RDS实例。 为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。 当需要从安全组外访问安全组内的云数据库RDS实例时，需要为安全组添加相应的入方向规则。
图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则，详见设置安全组规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。
约束限制 手动切换主备实例不会改变实例的连接信息，包括VPC、子网、安全组、内网地址、内网域名、数据库端口。 同时满足以下条件，才能手动切换主备实例。 实例运行正常。 主备“复制状态”为“正常”。 主备复制时延小于5分钟且主备数据一致。 操作步骤 登录管理控制台。
使用SSL证书连接 下面的代码使用psycopg2.connect函数，基于SSL证书认证方式，连接到RDS for PostgreSQL数据库实例，并使用SQL INSERT、UPDATE操作数据，使用cursor.execute方法对数据库进行SQL操作： 在某些实例版本上，如果创建表报错
确保默认开启SSL 如未配置SSL加密通信，那么在MySQL客户端和服务器之间传输的数据，容易受到窃听、篡改和“中间人”攻击。为了提高数据传输的安全性，建议您为数据库用户添加REQUIRE SSL属性，同时设置SSL数据加密。
账号与网络安全 数据库安全设置 重置管理员密码和root账号权限 设置SSL数据加密 SSL（Secure Socket Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。
安全与加密 数据库安全设置 重置管理员密码和rdsuser账号权限 修改实例安全组 服务端加密 开启透明数据加密功能 使用数据安全服务DBSS（建议） 父主题： RDS for SQL Server用户指南
ssl_option Boolean ssl开关状态。 support_balance_route_mode Boolean 数据库代理是否支持开启负载均衡路由模式。 support_proxy_ssl Boolean 数据库代理是否支持开启ssl功能。
安全与加密 数据库安全设置 重置管理员密码和root账号权限 修改实例安全组 服务端加密 使用数据安全服务DBSS（建议） 父主题： RDS for PostgreSQL用户指南
监控与告警 支持 支持 安全组 支持 支持 备份与恢复 支持 支持 参数设置 支持 支持 SSL 支持 支持 日志管理 支持 支持 只读实例（需另建实例） 支持 支持 SQL审计 支持 支持 智能DBA助手 支持 支持 可用区切换 不支持 支持 手动主备切换 不支持 支持 规格变更
安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。为了保障数据库的安全性和稳定性，在使用RDS数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 具体请参见设置安全组规则。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
