检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过内网连接RDS for SQL Server实例（Windows方式） 当应用部署在弹性云服务器上，且该弹性云服务器与RDS for SQL Server实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与RDS for SQL Server实例。 华为云提供两种连接方式通过SQL
使用MySQL命令行公网连接实例 当不满足通过内网IP地址访问RDS实例的条件时，可以使用公网访问，建议单独绑定弹性公网IP连接弹性云服务器（或公网主机）与RDS for MariaDB实例。 本章节介绍在Linux方式下，非SSL连接和SSL连接RDS for MariaDB实
通过公网连接RDS for SQL Server实例（Windows方式） 当不满足通过内网IP地址访问RDS实例的条件时，可以使用公网访问，建议单独绑定弹性公网IP连接弹性云服务器（或公网主机）与RDS for SQL Server实例。 华为云提供两种连接方式通过SQL Server
通过内网连接RDS for MariaDB实例 通过两种方式连接RDS for MariaDB实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。 前提条件 登录弹性云服务器。 创建并登录弹性云服务器，请参见《弹性云服务器快速入门》中“购买弹性云服务器”和“登录弹性云服务器”。
通过公网连接RDS for MariaDB实例 RDS提供两种连接方式通过MariaDB客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。 前提条件 绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 关于如何绑定弹性公网IP，请参见绑定弹性公网IP。
通过公网连接RDS for SQL Server实例（Windows方式） RDS for SQL Server实例购买完成后，可以在本地使用浏览器下载并安装SQL Server Management Studio客户端，然后通过公网IP连接到实例。 本章节提供SSL不加密的连接
通过内网连接RDS for PostgreSQL实例（Linux方式） RDS for PostgreSQL实例购买完成后，可以先登录到Linux弹性云服务器，在ECS上安装PostgreSQL客户端，然后执行psql命令行通过PostgreSQL内网IP连接到实例。 通过Pos
通过内网连接RDS for SQL Server实例（Windows方式） RDS for SQL Server实例购买完成后，可以先登录到Windows弹性云服务器，在ECS上安装SQL Server Management Studio客户端，然后通过内网IP连接到实例。 本章
如何保障RDS实例通过EIP数据传输的安全性 使用EIP连接数据库时，业务数据会在公网上进行传输，数据容易泄露，因此强烈建议您使用云数据库RDS服务的SSL通道来对公网上传输的数据进行加密，防止数据泄露，详情请参见设置SSL数据加密。您也可以借助云专线或虚拟专用网络来完成数据传输通道的加密。
连接类 连接数据库报错Access denied mariadb-connector SSL方式连接数据库失败 RDS for MySQL建立连接慢导致客户端超时报connection established slowly root账号的ssl_type修改为ANY后无法登录 通过DAS登录实例报错Client
RDS for MySQL升级版本后，导致现有配置无法正常连接到MySQL-server 场景描述 用户新建实例，用代码连接该数据库时出现报错： Caused by: javax.net.ssl.SSLException: Received fatal alert: protocol_version
数据库连接 RDS实例连接失败怎么办 RDS数据库连接数满的排查思路 RDS数据库实例支持的最大数据连接数是多少 内网方式下ECS无法连接RDS实例的原因 客户端问题导致连接RDS实例失败 服务端问题导致连接RDS实例失败 应用程序是否需要支持自动重连RDS数据库 RDS绑定公网IP后无法ping通的解决方案
高安全性 网络隔离 通过虚拟私有云（Virtual Private Cloud，简称VPC）和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围，来控制连接数据库的IP地址段。云数据库RDS实例运行在租户独立的虚拟私有云内，可提升云数据库RDS实例的安全性。
开启透明数据加密功能 透明数据加密（Transparent Data Encryption，简称TDE），通过证书加密数据文件和备份文件，可进行实时的io加密/解密，能有效保护数据库及数据文件的安全。 目前，TDE加密功能仅支持部分RDS for SQL Server版本，详见表1。
连接SQL Server实例的方式 云数据库 RDS for SQL Server提供使用SQL Server Management Studio客户端和数据管理服务（Data Admin Service，简称DAS）的连接方式。 表1 RDS连接方式 连接方式 使用场景 通过DAS连接RDS
内网方式下ECS无法连接RDS实例的原因 遇到该问题，参考以下步骤排查解决。 先确认弹性云服务器和云数据库RDS实例是否在同一个虚拟私有云下。 如果在，执行2。 如果不在，需要重新创建弹性云服务器实例，使之和云数据库RDS实例在同一个虚拟私有云下。 检查弹性云服务器实例的安全组配置规则是否满足要求。
连接数据库报错Access denied 场景描述 客户端连接数据库异常，返回错误：Error 1045: Access denied for user xxx 处理方法 连接了错误的主机 问题原因：业务连接了错误的数据库主机，该主机上相应用户或客户端IP没有权限访问。 解决方案
数据保护技术 云数据库RDS通过多种数据保护手段和特性，保障存储在RDS中的数据安全可靠。 表1 RDS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（SSL） RDS for MySQL实例和RDS for MariaDB实例支持非SSL和SSL传输协议，为保
账号与网络安全 数据库安全设置 重置管理员密码和root账号权限 设置SSL数据加密 SSL（Secure Socket Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。 设置密码过期策略 长期使用同一个密码会增加被暴力破解
修改pg_hba配置 操作场景 您可以配置指定数据库的pg_hba，以保证可以正常连接到数据库。 约束限制 变更中的实例，不可进行该操作。 备份恢复的所有实例都不会继承原实例的pg_hba配置，需要重新配置。 METHED当前只支持配置md5、reject、scram-sha-256这三种认证方式的一种。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
