检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在开启公网访问时，指定的CA会为每个实例生成唯一的服务证书。客户端可以使用从服务控制台上下载的CA根证书，并在连接实例时提供该证书，对实例服务端进行认证并达到加密传输的目的。 Redis 4.0/5.0不支持SSL加密传输，仅支持明文传输。 父主题： 安全性
下载实例SSL证书 功能介绍 下载实例SSL证书。该接口目前仅针对Redis 6.0基础版版本实例。 调用方法 请参见如何调用API。
请检查连接命令是否使用了SSL方式。 解决方案 开启SSL验证连接功能，使用SSL连接方式连接数据库，请参考SSL连接方式。 关闭SSL验证连接功能，使用非SSL连接方式连接数据库，请参考非SSL连接方式。 父主题： 连接类
图1 监测分析 实例详情 实例详情模块展示“实例名称”、“实例ID”、“实例类型”、“节点ID”以及实例“创建时间”等。 单击实例名称后的编辑按钮可修改实例名称。 单击实例ID或者服务器ID后的复制按钮拷贝相关信息。 图2 实例详情 父主题： 实例管理
支持的数据库类型及版本请参见表1。
实例下单 功能介绍 根据计费方式、计费周期等信息进行实例下单 调用方法 请参见如何调用API。
不同实例中，使用的SSL证书是否一样？ Kafka实例中的SSL证书是通用的，不区分用户或者实例，即不同的用户或者实例，使用的SSL证书是同一个。 获取SSL证书的方法如下： 在Kafka控制台，单击实例名称，进入实例详情页。
实例管理 查看实例详情 开启 关闭 重启实例 重启服务 解绑弹性公网IP 重置密码 版本升级 父主题： API数据安全防护
在重启实例对话框，可选择“强制重启”，强制重启实例可能会造成数据丢失，请确保数据文件已全部保存，且系统无操作。 父主题： 实例管理
默认密码和购买API数据安全防护实例并绑定弹性公网IP章节设置的sysadmin用户密码相同，首次登录进行重置密码。 操作步骤 登录实例。 方式一：登录服务管理控制台，进入数据库运维页面，在目标实例“操作”列单击“远程登录”或“本地登录”。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
表2 实例规格 业务规格 基础版 专业版 - 满足基础防护需求 适用于中量级防护需求 支持应用数量 10个（最大） 20个（最大） 支持HTTP流量 1,000 Mbps 2,000 Mbps 支持HTTPS流量 500 Mbps 1,000 Mbps 图1 实例规格 设置“网络”
API数据安全防护实例 计费模式 计费项 计费样例
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
开启 使用场景 当实例的“运行状态”为“关闭”时，如果需要登录使用API数据安全防护实例，则需执行开启实例操作。 当实例的“运行状态”为“异常”时，如果需要登录使用API数据安全防护实例，可尝试执行开启实例操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
DCS Redis实例支持SSL 规则详情 表1 规则详情 参数 说明 规则名称 dcs-redis-enable-ssl 规则展示名 DCS Redis实例支持SSL 规则描述 DCS Redis资源可以公网访问，但不支持SSL时，视为“不合规”。
当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
计费模式 计费模式概述 包年/包月 父主题： API数据安全防护实例
父主题： API数据安全防护实例
图1 版本升级 父主题： 实例管理
关闭 当实例的“运行状态”为“运行中”时，可以关闭实例。关闭实例后，将不能登录API数据安全防护实例。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
解绑弹性公网IP 当实例需要重新绑定EIP或者释放EIP时，需要为该实例解绑EIP。当实例成功解绑EIP后，则无法再通过该EIP登录API数据安全防护实例。 解绑弹性公网IP 登录管理控制台。 单击左上角的，选择区域或项目。
适用计费项 API数据安全防护实例规格。 变更规格 不支持变更版本规格。 适用场景 适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 父主题： 计费模式
适用计费项 API数据安全防护实例规格。 计费周期 包年/包月的计费周期是根据您购买的时长来确定的（以UTC+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。
父主题： API数据安全防护实例
重置密码 实例包含三个默认账户，系统管理员账号（sysadmin）、安全管理员账号（secadmin）和审计管理员账号（audadmin），支持重置这3个账号中任何一个账号的密码，重置密码在2~3min内生效。 前提条件 “实例状态”为“运行中”。 重置密码 登录管理控制台。
数据库实例的“状态”为“正常”，且安全组的数量为1。 授权数据库 这里以“RDS”数据库类型为例讲解如何对实例下的数据库资产进行授权。如果需要对其他类型的数据库进行授权，请单击对应的数据库类型如“DWS”或者“自建DB”按照如下操作步骤进行操作即可。 登录管理控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
