检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RDS实例是否支持更换VPC和子网 RDS实例创建后，暂不支持直接通过控制台更换VPC和子网。 但您可以通过已有RDS的全量备份恢复到新实例的方法切换到目标VPC和子网。具体操作请参考恢复备份。 父主题： 扩容及规格变更
创建VPC和安全组 本章节介绍创建在生产中心创建RDS实例所属VPC和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，选择区域“华东-上海一”。根据界面提示完成基本信息、子网配置和地址配置。 图1 创建VPC 单击“立即创建”，完成生产VPC创建。 创建安全组
创建VPC和安全组 灾备中心的实例和生产中心实例在不同区域，本章节介绍创建在灾备中心创建RDS实例所属VPC和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，选择区域“华北-北京四”。根据界面提示完成基本信息、子网配置和地址配置。 图1 创建灾备VPC 单击“立即创建”，完成灾备VPC创建。
创建VPC和安全组 创建VPC和安全组，为创建RDS for MySQL实例准备好网络资源和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据页面完成基本信息、子网配置和地址配置。 图1 创建虚拟私有云 单击“立即创建”。 返回VPC列表，查看创建VPC是否创建完成。
配置云连接两端需放通主实例和灾备实例所属VPC子网的网段，仅放通单个数据库IP会搭建失败。 跨区域VPC网络连通具体操作步骤可以按照跨区域同账号VPC互通进行配置。 图2 云连接流程图 方式二：通过虚拟专用网络配置跨区域VPC互通 可以使用虚拟专用网络 VPN服务完成跨区域VPC网络连通。 配
仅支持修改IPv4内网地址。 操作步骤 在购买实例时，可在“服务选型”页面的网络部分，根据选择的子网自动配置内网地址。 对于创建完成的华为云关系型数据库实例，支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。
RDS与其他服务的关系 关系型数据库与其他服务之间的关系，具体如下图所示。 图1 关系型数据库与其他服务的关系示意图 表1 与其他服务的关系 相关服务 交互功能 弹性云服务器（ECS） 通过弹性云服务器（Elastic Cloud Server，简称ECS）远程连接云数据库RDS
PostgreSQL实例所属VPC和安全组，然后创建RDS for PostgreSQL业务实例。 灾备中心实例的VPC子网网段需与生产中心VPC子网网段不同，这是实现跨区域网络连接的前提。 生产中心和灾备中心的安全组需要相互放通实例所属VPC子网网段的数据库端口。 步骤1：创建VPC和安全组 步骤2：创建RDS
问题1：配置灾备实例容灾能力时，任务执行失败。 排查生产中心和灾备中心的安全组是否互相放通数据库VPC子网网段的端口。如果使用VPN连接，确认是否按照方式二：通过虚拟专用网络配置跨区域VPC互通的注意事项配置。 问题2：使用云连接配置VPC时，系统提示“当前VPC存在路由冲突，此VPC路由已存在”。 参考加载网络实例时出现系统异常怎么办进行排查处理。
华为云关系型数据库实例。 安全性低。 为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的RDS实例在同一VPC内，使用内网连接。 用户需要购买弹性公网IP，请参见弹性公网IP计费说明。 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic
备注 生产中心VPC VPC名称 vpc-pg-01 自定义，易理解可识别。 所属Region 华东-上海一 选择和自己业务区最近的Region，减少网络时延。 可用区 可用区一 - 子网网段 192.168.10.0/24 子网选择时建议预留足够的网络资源。 子网名称 subnet-2aa1
为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的RDS实例在同一VPC内，使用内网连接。 用户需要购买弹性公网IP，请参见弹性公网IP计费说明。 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。
配置主实例容灾能力 功能介绍 建立跨云或跨Region容灾关系时配置主实例的容灾能力。 使用该功能前，必须要确保跨云或跨Region数据库实例之间VPC网段的网络打通，且配置安全组放通VPC网段间的数据库端口。仅打通网络未放通安全组也无法搭建容灾关系。 调用接口前，您需要了解API 认证鉴权。
CC或虚拟专用网络 VPN产品完成跨区域VPC网络连通。 使用该功能前，确保主实例和灾备实例状态正常，主实例和灾备实例在不同区域上，且主实例为主备实例，灾备实例为单机实例。 灾备实例的CPU和内存规格以及磁盘容量要大于或等于主实例的规格以及磁盘容量。 RDS for PostgreSQL
为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的RDS实例在同一VPC内，使用内网连接。 用户需要购买弹性公网IP，请参见弹性公网IP计费说明。 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。
类别 子类 规划 备注 VPC VPC名称 vpc-src-172 自定义，易理解可识别。 所属Region 测试Region 现网实际选择时建议选择和自己业务区最近的Region，减少网络时延。 可用区 可用区3 - 子网网段 172.16.0.0/16 子网选择时建议预留足够的网络资源。
规划 备注 生产中心VPC VPC名称 vpc-01 自定义，易理解可识别。 所属Region 华北-北京一 选择和自己业务区最近的Region，减少网络时延。 可用区 可用区二 - 子网网段 192.168.0.0/24 子网选择时建议预留足够的网络资源。 子网名称 subnet-3c29
例的公网IP地址和端口添加到出方向规则。 图9 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的IP地址和端口添加到入方向规则。 检查网络ACL规则。 进入虚拟私有云网络ACL列表。 检查EIP绑定的网卡是否在网络ACL关联的子网下。 查看网络ACL当前是“开启”状态还是“关闭”状态。
高安全性 网络隔离 通过虚拟私有云（Virtual Private Cloud，简称VPC）和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围，来控制连接数据库的IP地址段。云数据库RDS实例运行在租户独立的虚拟私有云内，可提升云数据库RDS实例的安全性。
PostgreSQL实例所属VPC和安全组，然后创建RDS for PostgreSQL业务实例。 步骤1：创建VPC和安全组 步骤2：创建RDS for PostgreSQL实例 步骤1：创建VPC和安全组 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据页面完成基本信息、子网配置和地址配置。选择区域“华东-上海一”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
