检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源类型 云硬盘 专属存储 说明： 只有购买了专属分布式存储服务（Dedicated Distributed Storage Service，简称DSS）的用户才有此选项。 存储池 只有选择“专属存储”的用户才有此选项，是购买专属分布式存储服务时确定的独享的存储池，该存储池与其他池物理隔离，安全性高。
的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。
数据备份 备份原理及方案 设置同区域备份策略 当数据库故障或数据损坏时，可以通过备份恢复数据库，从而保证数据可靠性。您可根据业务需要设置同区域备份策略，云数据库RDS服务按照您设置的备份策略对数据库进行备份。本文介绍如何设置同区域备份策略。 创建手动备份 查看并导出备份信息 下载全量备份文件
for MariaDB实例支持非SSL和SSL传输协议，为保证数据传输的安全性，推荐您使用更加安全的SSL协议。 RDS for PostgreSQL实例和RDS for SQL Server实例支持SSL传输协议，保证数据传输的安全性。 RDS for MySQL：设置SSL数据加密
活跃连接数陡增会有两个比较典型的现象：内核态CPU时间占比>20%，活跃连接数会有陡增的情况，可以结合起来一起看。 查看内核态CPU时间占比 通过管理控制台中的监控平台中内核态CPU时间占比监控项进行查看，选择近1小时查看当前的内核态CPU时间占比。 图2 查看内核态CPU时间占比 若内核态CPU时间占比
据库中，可通过云监控平台或者使用SQL语句查询长事务。 可通过如下语句查询是否有长事务。 select * from pg_stat_activity where state <> 'idle' order by xact_start; 或者可以通过云监控平台，查看最长事务存活时长，判断是否有长事务。
for SQL Server数据库产生的日志文件（RDS for SQL Server日志、默认的Trace文件和代理日志文件等）。 这些文件保证云数据库RDS实例正常稳定地运行。 父主题： 资源及磁盘管理
RDS支持将删除的主备或者单机实例，加入回收站管理。您可以在回收站中重建实例恢复数据，可以恢复1~7天内删除的实例。 数据可靠 数据持久性高达99.9999999%，保证数据安全可靠，保护您的业务免受故障影响。 父主题： 产品优势
资源类型 云硬盘 专属存储 说明： 只有购买了专属分布式存储服务（Dedicated Distributed Storage Service，简称DSS）的用户才有此选项。 存储池 只有选择“专属存储”的用户才有此选项，是购买专属分布式存储服务时确定的独享的存储池，该存储池与其他池物理隔离，安全性高。
规则等内容，请参见支持的监控指标。 敏感操作保护 RDS控制台支持敏感操作保护，开启后执行删除实例等敏感操作时，系统会进行身份验证，进一步保证RDS配置和数据的安全性。更多信息，请参见敏感操作保护介绍。 父主题： 安全
本的冗余，提供9个9的数据持久性，还通过跨区域复制、AZ之间数据容灾、AZ内反亲和等技术方案，保障实例的可靠性和可用性。 图1 可靠性架构保证数据稳定，业务可靠 父主题： 安全
优先保障数据一致性。极端场景下，异步模式可能存在少量数据丢失。 可用性优先：对在线时间要求高的系统推荐使用可用性优先，在主备切换的时候优先保证数据库可用性。 约束限制 实例未处于规格变更状态、未关机时，可以切换可用性策略。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
升级编译器到GCC 10.3。 KILL会话支持per thread连接方式。 慢日志的阈值可考虑等锁耗时。 ALT功能安全加固。 修复问题 增强分布式XA事务主库崩溃恢复安全。 修复开启proxy可能导致的异常重启。 修复插件可能内存申请失败导致的异常重启。 安全加固 解决安全漏洞：CV
升级编译器到GCC 10.3。 KILL会话支持per thread连接方式。 慢日志的阈值可考虑等锁耗时。 ALT功能安全加固。 修复问题 增强分布式XA事务主库崩溃恢复安全。 修复开启proxy可能导致的异常重启。 修复插件可能内存申请失败导致的异常重启。 安全加固 解决安全漏洞：CV
读实例没有备份文件，不会提供Binlog。 Binlog本地保留时长，可设置范围为0~7*24小时。 清理Binlog日志时，即使设置保留时长为0，RDS也会保证主节点的Binlog同步到备节点、只读节点全部完成、并且备份成功到OBS以后才会执行清理。如果选择的保留时长大于0，例如设置1天，那么在B
root用户权限说明 RDS for PostgreSQL开放了root用户权限。为了便于用户使用RDS for PostgreSQL并保证在无操作风险的前提下，为root用户在特定场景进行了提权。 各个版本root用户提权情况见下表。 表1 root用户权限说明 版本 是否提权
全部为自动备份。 利用增量备份恢复数据时会依赖最近一次的全量备份，如图1所示，因此自动删除时仍然会保留最近的一次超出保留天数的全量备份，保证在保留天数内的数据可正常恢复。 图1 增量数据恢复 查看备份大小 单击实例名称，在“备份恢复”的“全量备份”页签查看备份大小。 单击实例名
在主库上拷贝已有的数据到_xxx_gho。 从备库上获取增量Binlog，完成增量数据的变更。 在源表上加锁，确认_xxx_ghc表中的时间，保证数据同步。 用_xxx_gho替换源表。 连接主库，在主库转换 在主库创建_xxx_gho表和_xxx_ghc表。 修改_xxx_gho表的结构。
全部为自动备份。 利用增量备份恢复数据时会依赖最近一次的全量备份，如图1所示，因此自动删除时仍然会保留最近的一次超出保留天数的全量备份，保证在保留天数内的数据可正常恢复。 图1 增量数据恢复 查看备份大小 单击实例名称，在“备份恢复”的“全量备份”页签查看备份大小。 单击实例名
每个租户默认最多支持150个实例设置跨区域备份策略。 注意事项 如果需要使用跨区域备份功能，请联系客服申请。由于该功能无法保证数据的及时性，所以不保证SLA，建议使用DRS服务的迁移功能。 计费说明 表1 计费说明 规格码 收费项 费用单价 rds.mysql.crossreg
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
