检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
口，才可以访问数据库实例。在访问数据库前，您需要将访问数据库的IP地址，或者IP段加安全组入方向的访问规则，操作请参见设置安全组规则。 华为云关系型数据库使用您在网络控制台购买的公网IP绑定到实例上，一个弹性公网IP只允许绑定一个RDS实例，详细收费标准请参见：带宽和IP产品价格详情。
pem文件包含ca.pem，使用ca.pem即可。 Navicat配置SSL CA证书 打开Navicat Premium。 单击“文件”，选择要连接的华为云数据库引擎。 图1 选择数据库引擎 在“常规”页签，填写连接信息。 图2 新建连接 表1 参数说明 参数 说明 连接名 连接数据库的任务名称。
连接数据库实例的80%左右。 步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。 有Linux弹性云服务器，执行3。 无Linux弹性云服务器，执行2。 图1 ECS实例 购买弹性云服务器时，选择Linux操作系统，例如CentOS。 由于需要在ECS下载Postgre
VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 您可以通过数据管理服务（Data Admin Service，简称DAS），或其他数据库客户端登录使用云数据库。 若弹性云服务器和云数据库RDS实例处于同一个VPC内，则无需申请外网地址。
您提供单盘高达100万的随机读写能力和单路低时延性能。 说明： 选择“专属存储”的用户默认只显示购买专属分布式存储服务时选择的存储类型。 可用区 云数据库RDS服务支持在同一个可用区内或者跨可用区部署数据库主实例和只读实例，以提高可靠性。 图2 实例选配 表2 规格与存储 参数 描述
RDS与自建数据库优势对比 云数据库RDS和自建数据库的优势对比如表1所示。 表1 优势对比 项目 云数据库RDS 自购服务器搭建数据库服务 服务可用性 请参见弹性云服务器的优势。 需要购买额外设备，自建主从，自建RAID。 数据可靠性 请参见什么是云硬盘。 需要购买额外设备，自建主从，自建RAID。
建议回收public模式的所有权限 public模式是默认的模式，所有用户都可以访问其中的对象，包括表、函数、视图等。如果public模式中的对象被授予了权限，那么所有用户都可以访问这些对象，这可能会导致安全漏洞。root用户可通过如下命令回收权限： revoke all on schema
您提供单盘高达100万的随机读写能力和单路低时延性能。 说明： 选择“专属存储”的用户默认只显示购买专属分布式存储服务时选择的存储类型。 可用区 云数据库RDS服务支持在同一个可用区内或者跨可用区部署数据库主实例和只读实例，以提高可靠性。 图2 规格与存储 表2 规格与存储 参数
设置跨区域备份策略 注意：由于跨区域备份功能无法保证数据的及时性，所以不保证SLA。当用户需要使用跨区域备份功能时，建议使用DRS服务的迁移功能。 操作场景 云数据库RDS支持将备份文件存放到另一个区域存储，某一区域的实例故障后，可以在异地区域使用备份文件在异地恢复到新的RDS实例，用来恢复业务。
数据库RDS服务默认开通DAS连接权限。 易用、安全、高级、智能。 推荐使用DAS连接。 内网连接 内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与云数据库RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与云数据库RDS实例。
数据库RDS服务默认开通DAS连接权限。 易用、安全、高级、智能。 推荐使用DAS连接。 内网连接 内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与云数据库RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与云数据库RDS实例。
内核版本升级到8.0.20。 优化内核性能。 2020-02-15 RDS for MySQL 8.0版本正式商用。 ARM内核版本上线，该内核基于华为云鲲鹏服务器。 2019-12-15 内核版本升级到8.0.17。 并行创建索引：并行创建索引速度最快提升2.5倍。 2019-10-15 修复
服务端加密 服务端加密简介 云数据库RDS服务的管理控制台目前支持数据加密服务（Data Encryption Workshop，简称DEW）托管密钥的服务端加密，即使用数据加密服务提供的密钥进行服务端加密。 数据加密服务通过使用硬件安全模块 (Hardware Security
数据完全一致，需要在克隆前停止主实例业务访问。 约束限制 账户余额大于等于0元，才可进行克隆实例。 克隆实例需要具有相应的权限，您可联系华为云客服人员申请。 实例克隆过程中不会限制主实例业务访问，克隆实例中的数据和下发克隆动作时的数据一致，不能保证和主实例数据完全一致。 克隆的新
数据多样化存储 云数据库RDS支持与分布式缓存服务Redis版、GeminiDB (Redis接口)和对象存储服务等存储产品搭配使用，实现多样化存储扩展。 图1 数据库多样化存储 父主题： 典型应用
复制时延：副本滞后时延，即数据写入主数据库和复制到副本之间的时间延迟。 当数据库最滞后副本滞后量或复制时延高时，可能会产生以下影响： 数据库主服务器会保留所需要的wal日志，使得该部分wal日志无法被清理，从而导致wal日志积压，占用更多的磁盘空间，严重时会导致磁盘满。 复制时延高，说明回放速度落后主机，影响数据实时性。
PostgreSQL数据库中的角色失败 问题描述 通过DAS服务界面，执行DROP ROLE test;命令删除RDS for PostgreSQL数据库中的角色test失败。 原因分析 删除角色失败的原因一般为有其他对象依赖于该角色，如果想删除该角色，需要回收角色拥有的其他对象的权限。 解决方法 查看该角色拥有的权限。
云数据库 RDS for PostgreSQL禁止普通用户在postgres数据库创建对象，您可以使用root用户在postgres数据库下创建对象。 root用户可在postgres数据库下创建对象需要内核版本为支持root提权的版本，具体请参见root用户权限说明。 root用户权限说明
数据库支持单个实例重启和批量实例重启。 约束限制 如果数据库服务状态异常，可以通过实例的强制重启功能，强制重启服务进程。强制重启会导致数据库服务中未提交的事务强制中断，请谨慎操作。 重启数据库实例会重新启动数据库引擎服务。重启数据库实例将导致短暂中断，在此期间，数据库实例状态将显示为“重启中”。
使用数据安全服务DBSS（建议） 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 建议使用DBSS来提供扩展
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
