检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPC和安全组 创建VPC和安全组，为创建GaussDB(for MySQL)实例准备好网络资源和安全组。 创建VPC 登录华为云控制台。 单击管理控制台左上角的，选择区域“华北-北京四”。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云 VPC”，进入虚拟私有云信息页面。
创建VPC和安全组 创建VPC和安全组，为创建MySQL服务器和GaussDB(for MySQL)实例准备好网络资源和安全组。 创建VPC 登录华为云管理控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击页面左上角，选择“网络 > 虚拟私有云 VPC”。 进入虚拟私有云信息页面。
N打通网络实现内网访问。 云连接：对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。具体请参见跨区域VPC互连。 虚拟专用网络VPN：基于Internet使用加密隧道将不同区域的VPC连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依
网络安全 如何防止任意源连接数据库 将根证书导入Windows/Linux操作系统
否，同一区域不同VPC下ECS和GaussDB(for MySQL)内网是不通的。 解决方法如下： 参考VPC对等连接，为两个不同的VPC建立对等连接，实现内网互通。 参考切换ECS虚拟私有云，将ECS的VPC切换为与GaussDB(for MySQL)相同的VPC，实现内网互通。
器”章节。 在ECS实例基本信息页，查看ECS实例的区域和VPC。 图1 ECS基本信息 在GaussDB(for MySQL)实例概览页面，查看实例的区域和VPC。 图2 GaussDB(for MySQL)区域和VPC 为数据库实例绑定弹性公网IP GaussDB(for M
节。 在ECS实例基本信息页，查看ECS实例的区域和VPC。 图1 查看ECS区域和VPC 在GaussDB(for MySQL)实例基本信息页，查看实例的区域和VPC。 图2 查看GaussDB(for MySQL)区域和VPC 为数据库实例绑定弹性公网IP GaussDB(for
节。 在ECS实例基本信息页，查看ECS实例的区域和VPC。 图2 查看ECS区域和VPC 在GaussDB(for MySQL)实例基本信息页，查看实例的区域和VPC。 图3 查看GaussDB(for MySQL)区域和VPC 绑定弹性公网IP GaussDB(for MyS
选择实例规格。 选择实例所属的VPC和安全组。 VPC和安全组已在创建VPC和安全组中准备好。 配置实例密码。 配置企业项目。 单击“立即购买”。 如果规格确认无误，单击“提交”。 返回云数据库实例列表。 当GaussDB(for MySQL)实例运行状态为“正常”时，表示实例购买完成。
GaussDB(for MySQL)”。 在“实例管理”页面，单击“购买数据库实例”。 配置实例名称和实例基本信息。 选择实例规格。 选择实例所属的VPC和安全组、配置数据库端口。 VPC和安全组已在创建VPC和安全组中准备好。 配置实例密码。 配置企业项目。 单击“立即购买”。如果规格确认无误，单击“提交”，完成创建实例的申请。
|8GiB规格。 选择镜像和磁盘规格。 单击“下一步：网络配置”。 选择在创建VPC和安全组创建的VPC和安全组。 选择购买弹性公网IP，公网带宽选择“按流量计费”，此示例中，带宽大小选20Mbit/s。 单击“下一步：高级配置”。 配置云服务器名称和密码。 单击“下一步：确认配置”。
库账号和密码等信息，并通过云数据库GaussDB(for MySQL)实例的安全组限定源IP，保障只允许可信源连接数据库。 为避免恶意人员轻易破解您的数据库密码，请按照云数据库GaussDB(for MySQL)实例的密码策略设置足够复杂度密码，并定期修改。 父主题： 网络安全
为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的GaussDB(for MySQL)实例在同一VPC内 ，使用内网连接。 JDBC连接 读写内网地址或弹性公网IP JDBC访问实例。 - VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic
IP与节点绑定，可以从内网（同VPC网络内）直接连接IP做读写操作，如果发生故障倒换，节点变为只读节点，则该IP将只能做读操作，不能做写操作。对该IP的操作实际会落到对应的节点上。 只读节点读内网地址（不推荐使用） IP与节点绑定，可以从内网（同VPC网络内）直接连接IP做读操作，如
单击“确定”，完成根证书导入。 导入Linux操作系统 您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。 父主题： 网络安全
MySQL)数据库实例。 降低安全性。 为了获得更快的传输速率和更高的安全性，建议您将应用迁移到与您的GaussDB(for MySQL)实例在同一VPC内 ，使用内网连接。 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud
MySQL)跨区域内网能访问吗。 同一区域，不同VPC下，GaussDB(for MySQL)内网不通，且创建实例后不支持切换VPC。可以通过VPC建立对等连接，详细内容请参见测试网络连通性失败怎么办?。 图6 查看ECS的VPC 图7 查看GaussDB(for MySQL)的VPC 检查安全组规则。 查
MySQL)实例 未开通公网访问的实例 在虚拟私有云中开通虚拟专用网络（Virtual Private Network，简称VPN），通过虚拟专用网络连接GaussDB(for MySQL)。 将GaussDB(for MySQL)与弹性云服务器创建在同一个虚拟专用网络下，通过弹性云服务器来访问GaussDB(for
类别 子类 规划 备注 VPC VPC名称 vpc-DRStest 自定义，易理解可识别。 所属Region 华北-北京四 选择和自己业务区最近的Region，减少网络时延。 可用区 可用区1 - 子网网段 10.0.0.0/24 子网选择时建议预留足够的网络资源。 子网名称 subnet-drs01
r MySQL)实例相同的区域、VPC和安全组，便于GaussDB(for MySQL)和ECS网络互通。 购买Linux弹性云服务器请参考《弹性云服务器快速入门》中“购买弹性云服务器”章节。 在ECS实例基本信息页，查看ECS实例的区域和VPC。 图2 ECS基本信息 在GaussDB(for
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
