检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用Flexus云数据库RDS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的Flexus云数据库RDS系统策
对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对FlexusRDS服务，管理员能够
连接到实例。 同一区域下的Flexus云服务器X实例和FlexusRDS实例默认在同一个VPC、子网、安全组下，网络互通。 操作步骤 登录与FlexusRDS实例在同一区域下的Flexus云服务器X实例。 在Flexus云服务器X实例上下载Linux系统的MySQL客户端安装包，
FlexusRDS自定义策略 如果系统预置的Flexus云数据库RDS权限，不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JS
描述 区域 资源所在的区域。 说明： 不同区域内的产品内网不互通，且创建后不能更换，请谨慎选择。 数据库引擎 MySQL 8.0、MySQL 5.7。 性能规格 Flexus云数据库RDS实例的性能规格包括vCPU个数和内存、数据盘大小，以及实例类型。 数据盘：购买的存储空间大小，购
区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。
查看购买成功的实例。 管理员账号：root 管理员账号的密码：系统随机设置，使用时需要重置密码。 图4 购买成功 步骤2：连接Flexus云数据库RDS实例 在实例列表的“操作”列，单击“重置密码”。 图5 实例列表 输入新密码，单击“确定”。 图6 重置密码 在实例列表的“操作”列
String 参数解释： 可用区ID。 取值范围： 与请求参数值相同。 vpc_id String 参数解释： 虚拟私有云ID。 取值范围： vpc-default-smb subnet_id String 参数解释： 子网的网络ID信息。 取值范围： subnet-default-smb
使用DAS的导出和导入功能迁移FlexusRDS数据 操作场景 数据管理服务（Data Admin Service，简称DAS）是用来登录和操作华为云上数据库的Web服务，提供数据库开发、运维、智能诊断的一站式云上数据库管理平台，方便用户使用和运维数据库。 当进行数据备份或迁移时
权限管理 创建用户并授权使用FlexusRDS FlexusRDS自定义策略
db_user_name String 参数解释： 默认用户名。 取值范围： 不涉及。 vpc_id String 参数解释： 虚拟私有云ID。 取值范围： 不涉及。 subnet_id String 参数解释： 子网的网络ID信息。 取值范围： 不涉及。 security_group_id String
Multiple Choices 多种选择。请求的资源可包括多个位置，相应可返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。
恢复到新实例 功能介绍 从备份恢复到新实例。 接口约束 原实例和目标实例的数据库类型必须一致，如都是MySQL。 原实例和目标实例的数据库版本必须一致。 数据库目标实例需大于或等于原实例的数据卷总大小。 URI URI格式 POST /v3/{project_id}/instances
手动备份 手动备份是由用户启动的数据库实例的全量备份，手动备份生成的备份文件用户可以自行下载，删除，用户还可以长期保存，直到用户退订实例。 FlexusRDS和RDS for MySQL的区别 表3 FlexusRDS与RDS for MySQL的区别 类别 FlexusRDS RDS
为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个Flexus云数据库RDS实例。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，选择“资源
云审计服务支持的FlexusRDS操作列表 通过云审计服务，您可以记录与Flexus云数据库RDS实例相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计服务支持的Flexus云数据库RDS操作列表 操作名称 资源类型 事件名称 创建实例、恢复到新实例 instance createInstance
更多信息，请参见标签。 免费备份空间 Flexus云数据库RDS提供了和实例磁盘大小相同的部分免费存储空间，用于存放您的备份数据。 免费的存储空间是在收取了数据盘的存储空间费用后赠送的，更多信息，请参见Flexus云数据库RDS的备份是如何收费的。 自动备份保留天数 默认7天，不支持修改。 备份文
FlexusRDS在MySQL社区版本生命周期的基础上，延长了支持时间。在延长期内，FlexusRDS会持续发布新的版本，新版本仅限于对严重影响实例安全和稳定的问题进行修复。由于MySQL社区对安全类问题进行了保密处理，华为云FlexusRDS并不能承诺修复所有严重的安全和稳定性问题。 Flexus
Flexus云数据库RDS支持使用已有的自动备份和手动备份，将实例数据恢复到备份被创建时的状态。该操作恢复的为整个实例的数据。 通过备份文件恢复到实例上，会从OBS备份空间中将该备份文件下载到实例上进行全量恢复，恢复时长和实例的数据量有关，平均恢复速率为100MB/s。 约束限制 恢复到新实例的限制： 账户余额
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 父主题： 使用前必读
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
