检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RDS实例是否支持更换VPC和子网 RDS实例创建后，暂不支持直接通过控制台更换VPC和子网。 但您可以通过已有RDS的全量备份恢复到新实例的方法切换到目标VPC和子网。具体操作请参考恢复备份。 父主题： 扩容及规格变更
配置前请确认搭建的主实例和灾备实例在虚拟专用网络功能支持区域列表上。 当前在使用虚拟专用网络连通时，需要在配置完VPN服务后，联系VPN服务客服，进行网络配置调配，才能使用。 配置跨VPC两端需放通主实例和灾备实例所属VPC子网的网段，仅放通单个数据库IP会搭建失败。 虚拟专用网络的具体操作步骤可以参考虚拟专用网络入门指引进行配置。
致数据库连接中断，请在业务停止期间操作。 仅支持修改IPv4内网地址。 操作步骤 在购买实例时，可在“服务选型”页面的网络部分，根据选择的子网自动配置内网地址。 对于创建完成的华为云关系型数据库实例，支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库
本章节介绍创建在生产中心创建RDS实例所属VPC和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，选择区域“华东-上海一”。根据界面提示完成基本信息、子网配置和地址配置。 图1 创建VPC 单击“立即创建”，完成生产VPC创建。 创建安全组 登录华为云控制台。 单击管理控制台左上角的，选择区域“华东-上海一”。
连接实现全球云上网络。具体请参见跨区域VPC互连。 虚拟专用网络VPN：基于Internet使用加密隧道将不同区域的VPC连接起来。具备成本低、配置简单、即开即用等优点。但它的网络质量依赖Internet。具体请参见通过VPN连接VPC。 父主题： 数据库连接
修改内网IP会导致数据库连接中断，请在业务停止期间操作。 仅支持修改IPv4内网地址。 操作步骤 在购买实例时，可在“购买数据库实例”页面的“虚拟私有云”部分，根据选择的子网自动配置内网地址。 对于创建完成的云数据库RDS实例，支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库
常见问题 问题1：配置灾备实例容灾能力时，任务执行失败。 排查生产中心和灾备中心的安全组是否互相放通数据库VPC子网网段的端口。如果使用VPN连接，确认是否按照方式二：通过虚拟专用网络配置跨区域VPC互通的注意事项配置。 问题2：使用云连接配置VPC时，系统提示“当前VPC存在路由冲突，此VPC路由已存在”。
等状况，主节点无法连接，可将异地灾备实例升为主实例，在应用端修改数据库连接地址后，即可快速恢复应用的业务访问。 注意事项 使用该功能前，必须要确保跨区域数据库实例之间的网络打通，可以使用云连接 CC或虚拟专用网络 VPN产品完成跨区域VPC网络连通。 使用该功能前，确保主实例和灾
修改读写分离地址，数据库连接会中断，导致业务中断，请在业务低峰期或者在业务停止期间进行。 约束限制 修改的IP地址也需要在RDS for MySQL实例所在的子网内，并且未使用。 操作步骤 对于开启读写分离的云数据库RDS实例，支持更改读写分离地址。 登录管理控制台。 单击管理控制台左上角的，选择区域。
进行主备实例的切换，切换后原来的主实例会变成备实例，可实现机架级别的容灾。 约束限制 手动切换主备实例不会改变实例的连接信息，包括VPC、子网、安全组、内网地址、内网域名、数据库端口。 同时满足以下条件，才能手动切换主备实例。 实例运行正常。 主备“复制状态”为“正常”。 主备复制时延小于5分钟且主备数据一致。
修改内网地址会导致数据库连接中断，请在业务停止期间操作。 操作步骤 在购买实例时，可在“购买数据库实例”页面的“虚拟私有云”部分，根据选择的子网自动配置内网地址。 对于创建完成的云数据库RDS实例，支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库
然后创建RDS for PostgreSQL业务实例。 灾备中心实例的VPC子网网段需与生产中心VPC子网网段不同，这是实现跨区域网络连接的前提。 生产中心和灾备中心的安全组需要相互放通实例所属VPC子网网段的数据库端口。 步骤1：创建VPC和安全组 步骤2：创建RDS for PostgreSQL实例
Server实例 未开通公网访问的实例 在虚拟私有云中开通虚拟专用网络（Virtual Private Network，简称VPN），通过虚拟专用网络连接云数据库RDS。 将云数据库RDS与弹性云服务器创建在同一个虚拟专用网络下，通过弹性云服务器来访问云数据库RDS。 具体请参见：
份。备份数据到一台与RDS在不同子网的ECS主机，但备份任务运行300秒后就会中断，无法完成备份任务。 原因分析 为了排除网络问题，将执行备份任务的ECS主机更换为一台与RDS服务器同一子网的ECS主机上，备份任务执行成功。 网络排查反馈：跨子网只是在虚拟网络设备中转换，类似于网关，时延和带宽没有大的差异。
具体内容请参见权限管理。 VPC和子网 虚拟私有云（Virtual Private Cloud，VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理
测试Region 现网实际选择时建议选择和自己业务区最近的Region，减少网络时延。 可用区 可用区3 - 子网网段 172.16.0.0/16 子网选择时建议预留足够的网络资源。 子网名称 subnet-src-172 自定义，易理解可识别。 其他云MySQL 数据库版本 MySQL 5
所属Region 华北-北京一 选择和自己业务区最近的Region，减少网络时延。 可用区 可用区二 - 子网网段 192.168.0.0/24 子网选择时建议预留足够的网络资源。 子网名称 subnet-3c29 自定义，易理解可识别。 灾备中心VPC VPC名称 vpc-DR 自定义，易理解可识别。
分离的目的。可以通过虚拟私有云对云数据库RDS实例所在的安全组入站、出站规则进行限制，从而控制可以连接数据库的网络范围。 传输加密 通过TLS加密、SSL加密实现传输加密。使用从服务控制台上下载的CA根证书，并在连接数据库时提供该证书，对数据库服务端进行认证并达到加密传输的目的。
字符。 虚拟私有云 和主实例相同。 子网 选择和主实例相同的子网或者同一个VPC下的其他子网，创建单机版只读实例。如何创建子网，请参见为虚拟私有云创建新的子网。 IPv4地址： 创建只读实例时RDS会自动为您配置IPv4内网地址，您也可输入子网号段内未使用的内网地址，实例创建成功后该内网地址可修改。
可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。有的区域支持单可用区和多可用区，有的区域只支持单可用区。 例如：北京一的客户，VPC子网部署在可用区三，购买RDS主备实例时选择可用区一、可用区二也是可以的，这三个可用区之间是互通的。 为了达到更高的可靠性，即使您选择了单可用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
