检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
从ECS实例访问数据库实例。 本章节提供SSL不加密的连接方式，如需使用SSL加密连接，请参见使用MySQL命令行内网连接实例。 操作流程 操作步骤 说明 准备工作 注册华为账号并开通华为云、实名认证、账户充值，以及对RDS进行精细权限管理。 步骤1：购买RDS for MySQL实例
步骤3：使用命令行连接实例（SSL加密） 在RDS“实例管理”页面，单击实例名称进入“概览”页面。 在“SSL”处，查看SSL开启状态。 SSL打开，执行3。 SSL关闭，单击“开启”，弹出框中，单击“确定”，开启SSL加密。然后执行3。 单击“SSL”处的，下载“Certificate
使用命令行连接实例（SSL加密） 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 云数据库RDS”。 在“实例管理”页面，单击实例名称进入“基本信息”页面。 在“数据库信息”模块的“SSL”处，查看SSL开关状态。 开关打开，执行7。
通过JDBC连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。RDS for MySQL新实例默认关闭SSL数据加密，开启SSL请参考设置SSL数据加密。SSL连接实现了数据加密功能，但同时也会增加网络连接响应时间和CPU消耗，不建议开启SSL数据加密。
如果证书过期，则需要替换证书，请联系客服申请。申请后，在“SSL”处单击“证书替换”，在弹框中单击“确定”。 图4 证书替换 对于RDS for SQL Server，绑定公网IP后，需重启实例才能使SSL连接生效。 将根证书（ca.pem）上传到ECS，请参见将根证书导入Windows操作系统。
使用命令行连接实例（SSL加密） 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 云数据库RDS”。 在“实例管理”页面，单击实例名称进入“基本信息”页面。 在“数据库信息”模块的“SSL”处，查看SSL开关状态。 开关打开，执行6。
如果证书过期，则需要替换证书，请联系客服申请。申请后，在“SSL”处单击“证书替换”，在弹框中单击“确定”。 图8 证书替换 对于RDS for SQL Server，绑定公网IP后，需重启实例才能使SSL连接生效。 将根证书（ca.pem）上传到ECS，请参见将根证书导入Windows操作系统。
使用命令行连接实例（SSL加密） 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 云数据库 RDS”。 在“实例管理”页面，单击实例名称进入“基本信息”页面。 在“数据库信息”模块的“SSL”处，查看SSL开关状态。 开关打开，执行6。
使用命令行连接实例（SSL加密） 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 云数据库 RDS”。 在“实例管理”页面，单击实例名称进入“基本信息”页面。 在“数据库信息”模块的“SSL”处，查看SSL开关状态。 开关打开，执行6。
Management Studio客户端，然后通过内网IP连接到实例。 本章节提供SSL不加密的连接方式，如需使用SSL加密连接，请参见通过内网连接RDS for SQL Server实例。 步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。 有Windows弹性云服务器，执行3。
在“数据库信息”模块的“SSL”处，单击，下载根证书和根证书捆绑包。 您也可以在左侧导航栏，单击“连接管理”，在“连接信息”模块“SSL”处，单击的，下载根证书和根证书捆绑包。 父主题： 连接管理
Studio客户端，然后通过公网IP连接到实例。 本章节提供SSL不加密的连接方式，如需使用SSL加密连接，请参见通过公网连接RDS for SQL Server实例。 步骤1：测试连通性并安装SQL Server Management Studio 在RDS“实例管理”页面，单击实例名称进入“概览”页面。
步骤3：使用命令行连接实例（SSL加密） 在RDS“实例管理”页面，单击实例名称进入“概览”页面。 选择“连接管理”。 在“连接信息”模块，单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。
使用EIP连接数据库时，业务数据会在公网上进行传输，数据容易泄露，因此强烈建议您使用云数据库RDS服务的SSL通道来对公网上传输的数据进行加密，防止数据泄露，详情请参见设置SSL数据加密。您也可以借助云专线或虚拟专用网络来完成数据传输通道的加密。 父主题： 网络安全
通过JDBC连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。 通过Python连接RDS for PostgreSQL实例 通过Python连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。
数据库安全设置 重置管理员密码和root账号权限 设置SSL数据加密 SSL（Secure Socket Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。 设置密码过期策略 长期使用同一个密码会增加被暴力破解和恶意猜测的风险，密
数据库端口”。 sslmode SSL连接模式。 disable：表示进行无证书连接，不关心安全性。 verify-ca： 采用CA认证方式。 其它选项参考社区文档。 sslrootcert sslrootcert：服务器证书路径。 使用SSL证书连接 下面的代码使用psycopg2
站、出站规则进行限制，从而控制可以连接数据库的网络范围。 传输加密 通过TLS加密、SSL加密实现传输加密。使用从服务控制台上下载的CA根证书，并在连接数据库时提供该证书，对数据库服务端进行认证并达到加密传输的目的。 存储加密 云数据库RDS服务支持对存储到数据库中的数据加密后存储。
通过界面安装和卸载插件 操作场景 RDS支持用户在界面自主安装与卸载插件。 RDS for PostgreSQL插件是数据库级生效，并不是全局生效。因此创建插件时需要在对应的业务库上进行手动创建。 前提条件 安装和卸载插件前，请确保实例下已有数据库。登录并管理实例，请参见通过DAS登录RDS
MySQL升级版本后，导致现有配置无法正常连接到MySQL-server 场景描述 用户新建实例，用代码连接该数据库时出现报错： Caused by: javax.net.ssl.SSLException: Received fatal alert: protocol_version RDS for MySQL原有版本为5
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
