检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过JDBC连接GaussDB(for MySQL)实例 通过JDBC连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。GaussDB(for MySQL)新实例默认开启SSL数据加密，SSL连接实现了数据
通过JDBC连接GaussDB(for MySQL)实例 通过JDBC连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。TaurusDB新实例默认开启SSL数据加密，SSL连接实现了数据加密功能，但同时会增
password: YES) SSL证书 SSL证书文件名，路径和文件名需要与命令中的保持一致。 SSL公网连接GaussDB(for MySQL) 连接命令 mysql -h 连接地址 -P 数据库端口 -u 用户名 -p --ssl-ca=SSL证书名称 示例： mysql -h
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
”。 <userName> 用户名，即GaussDB(for MySQL)数据库管理员账号，默认为root。 <cafile> 相应的SSL证书文件，该文件需放在执行该命令的路径下。 示例： 使用root用户通过SSL的方式连接数据库实例： mysql -h 172.xx.xx.xx
将根证书导入Windows/Linux操作系统 导入Windows操作系统 单击“开始”，运行框输入“MMC”，回车。 在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。 在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。单击“添加”添加证书。 在
客户端TLS版本MySQL不一致导致SSL连接失败 场景描述 某业务客户端连接到云上TaurusDB失败，但是连接到自建环境或其他环境可以成功，均使用了SSL连接。 原因分析 排查步骤： 查看TaurusDB的错误日志，观察到如下报错： 2021-07-09T10:30:58.476586+08:00
有如下类似信息。如果有，说明是证书过期导致。 客户端istio-citadel证书每隔45天过期，导致主动发起数据库断连请求。 解决方案 客户端设置合理的istio-citadel证书过期时间，并在过期发生时，主动规避操作。 客户端排查是否有其他证书过期问题。 父主题： 连接类
mariadb-connector SSL方式连接数据库失败 使用root账号连接数据库失败 客户端连接实例后会自动断开 istio-citadel证书机制导致每隔45天出现断连
然后执行3。 单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 将根证书（ca.pem）上传到ECS。 在ECS上执行以下命令连接GaussDB(for MySQL)实例。 mysql
然后执行3。 单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 将根证书（ca.pem）上传到ECS。 在ECS上执行以下命令连接GaussDB(for MySQL)实例。 mysql
然后执行6。 单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 将根证书（ca.pem）上传到ECS。 在ECS上执行以下命令连接GaussDB(for MySQL)实例。 mysql
和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。 消息完整性校验：消息传输过程中使用MAC算法来检验消息的完整性。 注意 当服务端的SSL
然后执行6。 单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 将根证书（ca.pem）上传到ECS。 在ECS上执行以下命令连接GaussDB(for MySQL)实例。 mysql
error_code String 错误码。 error_msg String 错误消息。 请求示例 开启实例SSL数据加密。 PUT https://{endpoint}/v3/056538411200d4cd2f79c003c7606412/instances/096c0fc4
实例规格：32 vCPUs | 256 GB 内核版本：2.0.26.1 并行线程数：16 测试数据量：100GB 操作步骤 生成测试数据。 请在https://github.com/electrum/tpch-dbgen下载TPCH共用源码。 请在下载的源码文件中，找到makefile.s
error_code String 错误码。 error_msg String 错误消息。 请求示例 开关SSL数据加密示例。 PUT https://{endpoint}/v3/056538411200d4cd2f79c003c7606412/instances/096c0fc4
网络安全 如何防止任意源连接数据库 将根证书导入Windows/Linux操作系统
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
调用说明 云数据库 TaurusDB提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
