正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。您创建的IAM用户,需要通过验证用户和密码才可以使用GaussDB(for MySQL)资源。具体请参见创建IAM用户并登录。 访问控制 权限控制 购买实例之后,您可以使用IAM为企业中的员工设置不同的访问权限,以达
设置访问控制规则 功能介绍 设置访问控制规则。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/instances/{instance_id}/proxy/{proxy_id}/access-control 表1 路径参数 参数 是否必选 参数类型
Success. 开启访问控制。 { "open_access_control" : true } 关闭访问控制。 { "open_access_control" : false } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 开启访问控制。 1
查询代理实例访问控制 功能介绍 查询代理实例访问控制 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/instances/{instance_id}/proxy/{proxy_id}/ipgroup 表1 路径参数 参数 是否必选 参数类型 描述
理实例基本信息页面。 单击“访问控制”处的,开启访问控制。 单击“设置”,弹框中设置访问控制方式和IP地址。 图1 设置访问控制 表1 参数说明 参数名称 说明 访问控制方式 仅支持设置黑名单或白名单的其中一种,切换后原设置失效,黑名单内的地址禁止访问,请谨慎操作。 IP地址或网段
区域 指云资源所在的物理位置,同一区域内可用区间内网互通,不同区域间内网不互通。通过在不同地区创建云资源,可以将应用程序设计的更接近特定客户的要求,或满足不同地区的法律或其他要求。 可用区 一个可用区是一个或多个物理数据中心的集合,有独立的风火水电,AZ内逻辑上再将计算、网络、存
Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为账号中给员工创建IAM用户,并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望开发人员拥有GaussDB(for
为了保证数据及实例安全,请合理使用权限。建议使用最小权限访问,并及时修改数据库默认端口号(3306),同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址,限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的GaussDB(for MySQL)数据库实例。
使用MySQL客户端通过公网连接实例 当不满足通过内网地址访问GaussDB(for MySQL)实例的条件时,可以使用公网访问,建议单独绑定弹性公网IP连接弹性云服务器(或公网主机)与GaussDB(for MySQL)实例。 本章节介绍了Linux方式下,SSL加密公网连接GaussDB(for
性能测试 使用sysbench模型测试。 准备1000w数据。 sysbench /usr/share/sysbench/oltp_read_only.lua --tables=1 --report-interval=10 --table-size=10000000 --mysql-user=root
为了保证数据及实例安全,请合理使用权限。建议使用最小权限访问,并及时修改数据库默认端口号(3306),同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址,限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的GaussDB(for MySQL)数据库实例。
为了保证数据及实例安全,请合理使用权限。建议使用最小权限访问,并及时修改数据库默认端口号(3306),同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址,限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的GaussDB(for MySQL)数据库实例。
如果查询的host不包含数据库代理所在网段,则需要赋予远程访问权限。 例如root用户从192.168.0网段连接到GaussDB(for MySQL)服务器。 您可以在DAS用户管理界面设置host,具体请参见编辑用户信息。 当修改安全组时,确保入方向规则和出方向规则允许数据库代理地址访问,默认端口号为3306。
在“存储“存储与备份”模块的“存储空间”区域可以看到当前实例占用的存储容量。 GaussDB(for MySQL)存储容量的计算与传统MySQL有一定的区别,与传统MySQL使用(数据大小+索引大小+空闲空间)计算的容量数据会有一定的差别。 如果要查询精确的存储使用量,可以使用管理控制台查询或者连接GaussDB(for
个从区域实例(从实例)组成。从实例和主实例保持数据同步,提供就近访问及区域级别灾备能力。 图1 RegionlessDB集群原理图 使用场景 异地多活 用户业务部署在多地域时,可以使用RegionlessDB就近访问,降低跨地域网络时延。 异地灾备 当主实例出现区域级别故障时,可以切换至从实例,实现业务的异地灾备。
MySQL)绑定弹性公网IP 操作场景 GaussDB(for MySQL)实例创建成功后,支持用户绑定弹性公网IP,通过公共网络来访问数据库实例,绑定后也可根据需要解绑。 注意事项 公网访问会降低实例的安全性,请谨慎选择。为了获得更快的传输速率和更高的安全级别,建议您将应用迁移到与您的GaussDB(for
0%,超出部分将按照备份计费标准收费。 公网流量 GaussDB(for MySQL)实例支持公网访问,公网访问会产生带宽流量费;GaussDB(for MySQL)数据库实例在云内部网络产生的流量不计费。 秒级监控 GaussDB(for MySQL)为您免费提供监控频率为60
GaussDB(for MySQL)安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全,提供安全的云;作为租户,您需要合理使用云服务提供的安全能力对数据进行保护,安全地使用云。详情请参见责任共担。 本文提供了云数据库 GaussDB(for MySQL)使用过
在“添加或删除管理单元”对话框,选择“可用管理单元”区域的“证书”。单击“添加”添加证书。 在“证书管理”对话框,选择“计算机账户”,单击“下一步”。 在“选择计算机”对话框,单击“完成”。 在“添加或删除管理单元”对话框,单击“确定”。 在MMC控制台,双击“证书”。 右键单击“
升查询性能。 影响:提升Prepare Statement语句的查询性能,对sysbench的select_random_ranges测试模型提升效果显著。 POC建议值:ON,可以提升查询性能。 2.0.51.240300及以后版本,可以开启此特性。 rds_plan_cach