检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
稍后可在“概览”页面,查看到SSL已开启。 单击“下载”,下载根证书或捆绑包。 根证书捆绑包(ca-bundle.pem)包含2017年4月之后的新根证书和原有根证书。 ca.pem和ca-bundle.pem都可以实现SSL连接,ca-bundle.pem文件包含ca.pem,使用ca.pem即可。 Navicat配置SSL
方驱动包,而mariadb与官方的使用方法略有区别。 解决方案 对于mariadb-java-client-2.7.5的连接串应该为: 不提供CA证书,不对服务端证书校验: String url = "jdbc:mysql://ip:port/mysql?useSsl=true&
华为云关系型数据库服务仅支持通过主实例重置管理员密码。 在使用RDS过程中,如果忘记管理员账号rdsuser的密码,可以重新设置密码。 如果rdsuser账号自身出现问题,比如丢失或者删除,可以通过重置密码的方法恢复rdsuser账号权限。 注意事项 如果您提供的密码被系统视为弱密码,您将收到错误提示,请提供更高强度的密码。
检查办法:磁盘空间使用率可通过管理控制台或云监控服务查看。 通过管理控制台查看 选择目标实例,单击实例名称,进入“概览”页面。在“存储与备份”模块,查看磁盘使用率。 图10 查看磁盘使用率 通过云监控服务查看 选择目标实例,单击“查看监控指标”,跳转到云监控页面,查看目标实例的磁盘使用率指标。
Download”压缩包,解压后获取根证书(ca.pem)和捆绑包(ca-bundle.pem)。 图15 下载证书 将根证书(ca.pem)上传到ECS。 推荐使用TLS v1.2及以上协议,低于该版本可能存在安全风险。 协议算法推荐使用EECDH+ECDSA+AESGCM:E
设置最大并行度。最大并行度参数影响业务的CPU使用率。默认值为0允许Session使用所有CPU,可能由于某个SQL的问题导致CPU无法分配给其他Session使用。建议根据规格配置,如核数除以2。 临时库(TempDB)创建多个ndf辅助文件。 当执行操作出现权限问题时,请优先参考存储过程的使用,查找使用合适的存储过程。
SSL(Secure Socket Layer,安全套接层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。 认证用户和服务器,确保数据发送到正确的客户端和服务器; 加密数据以防止数据中途被窃取;
如何查看RDS备份空间使用情况 登录管理控制台。 单击管理控制台左上角的,选择区域。 单击页面左上角的,选择“数据库 > 云数据库 RDS”,进入RDS信息页面。 在“实例管理”页面,选择指定的实例,单击实例名称。 进入“概览”页面,在“备份数据”模块查看备份空间使用情况。 图1 备份数据
建议定期关注数据库的资源使用情况,资源不足时,及时扩容。 建议关注实例监控,发现监控指标异常时,及时处理。 删除和修改记录时,需要先执行SELECT,确认无误才能提交执行。 安全 尽量避免数据库被公网访问,公网连接时必须绑定弹性公网IP,设置合适的白名单。 尽量使用SSL连接,保证连接的安全性。
Download”压缩包,解压后获取根证书(ca.pem)和捆绑包(ca-bundle.pem)。 图11 下载证书 将根证书(ca.pem)上传到ECS。 推荐使用TLS v1.2及以上协议,低于该版本可能存在安全风险。 协议算法推荐使用EECDH+ECDSA+AESGCM:E
单击“SSL”处的,下载“Certificate Download”压缩包,解压后获取根证书(ca.pem)和根证书捆绑包(ca-bundle.pem)。 将根证书(ca.pem)导入Windows/Linux操作系统,请参见将根证书导入Windows/Linux操作系统。 连接RDS for Mar
单击“SSL”处的,下载“Certificate Download”压缩包,解压后获取根证书(ca.pem)和根证书捆绑包(ca-bundle.pem)。 将根证书(ca.pem)导入Windows/Linux操作系统,请参见将根证书导入Windows/Linux操作系统。 连接RDS for Mar
使用规范 实例使用规范 数据库使用规范 父主题: 使用数据库
Server更新SSL证书。 备份与恢复 SQL Server恢复到新实例、SQL Server恢复到已有实例。 开启FileStream存储 SQL Server开启FileStream。 安全与加密 SQL Server开启TDE、SQL Server滚动TDE证书。 定时任务 实例生命周期
使用规范 实例使用规范 数据库使用规范 父主题: 使用数据库
使用规范 实例使用规范 数据库使用规范 父主题: RDS for MariaDB用户指南
ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求
无法利用到索引。 禁止在查询中使用select *语句。原因如下: 使用select *会消耗更多的CPU和IP以及网络带宽资源。 使用select *无法使用覆盖索引。 不使用select *可以减少表结构变更对代码带来的影响。 避免使用子查询,子查询会产生临时表,临时表没有任
创建用户并授权使用RDS 如果您需要对您所拥有的RDS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户
存储过程的使用 创建主账号 域账号授权SSIS 部署SSIS工程 修改自定义数据库名称 查看错误日志 跟踪标记 变更数据捕获(CDC) 将自定义数据库移出可用性组 数据库复制 限制子账户只能看到具有权限的数据库清单 删除自定义数据库 更新数据库统计信息 SQL Server agent错误日志轮转