检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高安全风险,请谨慎选择。 图2 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 协议端口 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 自定义TCP 端口:允许远端地址访问数据库实例指定端口。 RDS for MySQL数据库
在“实时灾备管理”页面,选择已创建的灾备任务,单击“编辑”。 根据界面提示,将灾备实例的弹性公网IP加入生产中心RDS for MySQL实例所属安全组的入方向规则,选择TCP协议,端口为生产中心RDS for MySQL实例的端口号。 图1 添加安全组规则 源库信息中的“IP地址或域名”填写生产中心RDS for
高安全风险,请谨慎选择。 图2 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 协议端口 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 自定义TCP 端口:允许远端地址访问数据库实例指定端口。 RDS for MySQL数据库
全组入站、出站规则进行限制,从而控制可以连接数据库的网络范围。 传输加密 通过TLS加密、SSL加密实现传输加密。使用从服务控制台上下载的CA根证书,并在连接数据库时提供该证书,对数据库服务端进行认证并达到加密传输的目的。 存储加密 云数据库RDS服务支持对存储到数据库中的数据加密后存储。
急、重要、次要、提示。 配置告警通知参数 图3 配置通知参数 表3 配置告警通知信息 参数 参数说明 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知方式 根据需要可选择通知组或主题订阅两种方式。 通知组 需要发送告警通知的通知组。创建通知组请参见创建通知对象/通知组。
图2 申请扩大配额 在“新建工单”页面,根据您的需求,填写相关参数。 其中,“问题描述”项请填写需要调整的内容和申请原因。 填写完毕后,勾选协议并单击“提交”。 父主题: RDS for MariaDB用户指南
pem)和捆绑包(ca-bundle.pem)。 图9 下载证书 将根证书(ca.pem)上传到ECS。 推荐使用TLS v1.2及以上协议,低于该版本可能存在安全风险。 协议算法推荐使用EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EDH+aRSA+AESGCM:EDH+aDSS+AESGCM:
级别越高。 1 策略 安全组规则策略。 优先级相同的情况下,拒绝策略优先于允许策略。 允许 协议端口 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 TCP 端口:允许远端地址访问数据库实例指定端口。 RDS for SQL Server实
---------------------------- drop postgis successfully. (1 row) 常见报错 场景一 ERROR: permission denied for function control_extension 解决方法:未使
pem)和捆绑包(ca-bundle.pem)。 图11 下载证书 将根证书(ca.pem)上传到ECS。 推荐使用TLS v1.2及以上协议,低于该版本可能存在安全风险。 协议算法推荐使用EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EDH+aRSA+AESGCM:EDH+aDSS+AESGCM:
pem)和捆绑包(ca-bundle.pem)。 图13 下载证书 将根证书(ca.pem)上传到ECS。 推荐使用TLS v1.2及以上协议,低于该版本可能存在安全风险。 协议算法推荐使用EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EDH+aRSA+AESGCM:EDH+aDSS+AESGCM:
配置代理账户控制文件。 根据快照文件夹目录地址,需要将agent代理账户加入到该文件的控制属性。未加入该账户到文件控制会出现拒绝访问路径的报错信息: 图5 报错信息 打开本地SQLSERVER配置管理器,找到对应代理,右键单击选择“属性”,复制“account name”。 图6 复制代理账户名
在“安全组”处,单击安全组名称,进入安全组页面。 检查弹性云服务器网卡对应的安全组是否放通了“入方向”的“ICMP”规则。 表1 安全组规则 放向 类型 协议和端口 原地址 入方向 IPv4 Any:Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 入方向 IPv4 ICMP:Any
请参见如何确认SSL根证书的有效期。 云数据库RDS服务还提供根证书捆绑包下载,其中包含2017年4月之后的新根证书和原有根证书。 推荐使用TLS v1.2及以上协议,低于该版本可能存在安全风险。 父主题: 连接管理
forPostgreSQL数据库默认有template0、template1两个模板,默认模板为template1,使用template1模板库建库时不可指定新的字符集,否则会报错。用户也可以指定其他的自定义模板创建数据库。 ENCODING 创建数据库时可以通过WITH ENCODING指定字符集,字符集含义及支持
password: 如果是将单表导出的数据(即导出的SQL是某一张表的SQL语句,不包含数据库)再进行导入,建议指定待导入的数据库(mydb),否则可能会报错“No database selected”。示例: # mysql -f -h 172.16.66.198 -P 3306 -u root
查看ECS的安全组的出方向规则,如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”,需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则,如果源地址不为“0.0.0.0/0”且协议端口不为“全部”,需要将ECS实例的私有IP地址和端口
使用postgres登录数据库,并创建database: powa,以及安装相关插件。 创建的database必须命名为powa,否则PoWA运行过程中会报错,部分功能失效。 [postgres@ecs-ad4d ~]$ psql -U postgres -d postgres psql (12
PostgreSQL数据库实例,并使用SQL INSERT、UPDATE操作数据,使用cursor.execute方法对数据库进行SQL操作: 在某些实例版本上,如果创建表报错“permission deny for schema public”,则手动执行grant create on SCHEMA public
pem)和捆绑包(ca-bundle.pem)。 图15 下载证书 将根证书(ca.pem)上传到ECS。 推荐使用TLS v1.2及以上协议,低于该版本可能存在安全风险。 协议算法推荐使用EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EDH+aRSA+AESGCM:EDH+aDSS+AESGCM: