检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
场景排查 弹性云服务器能否ping通华为云关系型数据库实例。 如果ping不通，可以查看弹性云服务器和华为云关系型数据库实例是否处于同一个虚拟私有云内，是否使用同一个安全组。 内网连接方式下，弹性云服务器与云数据库RDS实例必须处于同一虚拟私有云内，且只能通过弹性云服务器连接。公网
创建迁移任务 本章节介绍创建DRS迁移任务，将自建MySQL服务器上的loadtest数据库迁移到RDS for MySQL实例。 迁移前检查 在创建任务前，需要针对迁移环境进行手工自检，以确保您的迁移任务更加顺畅。 本示例中，为MySQL到RDS for MySQL的入云迁移，您可以参考入云使用须知获取相关信息。
数据备份、数据恢复、双机热备、异地容灾、同城容灾，多种部署及容灾方案，为数据可靠性保驾护航。 服务列表 虚拟私有云 VPC 弹性云服务器 ECS 云数据库RDS 数据复制服务 DRS 使用说明 本实践的资源规划仅作为演示，实际业务场景资源以用户实际需求为准。 本实践端到端的数据为测试数据，仅供参考；更多关于MySQL数据迁移须知请单击这里了解。
计费说明。 VPC：虚拟私有云（Virtual Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 若弹性云服务器和云数据库RDS实例处于同一个VPC内，则无需申请外网地址。 通过内网和公网的连接方式如图1所示。
的发布，数据将通过分发服务器同步到订阅服务器。 约束限制 RDS for SQL Server不支持跨Region创建发布订阅链路。 1个实例可以添加多个发布。 RDS for SQL Server Web版不能作为分发服务器和创建发布，但可以作为订阅服务器。 同一个数据库已订阅发布，不能重复订阅。
云数据库RDS服务支持开启公网访问功能，通过弹性公网IP进行访问。您也可通过弹性云服务器的内网访问云数据库RDS。 准备弹性云服务器或可通过公网访问云数据库RDS。 通过弹性云服务器连接云数据库RDS实例，需要创建一台弹性云服务器。 通过公网地址连接云数据库RDS实例，需具备以下条件。 先对云
SQL Server实例 通过内网连接实例 系统默认提供内网IP地址。当应用部署在弹性云服务器上，且该弹性云服务器与云数据库RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与云数据库RDS实例。 发布区域：全部 通过内网连接RDS for MySQL实例
性。 前提条件 登录弹性云服务器。 创建并登录弹性云服务器，请参见《弹性云服务器快速入门》中“购买弹性云服务器”和“登录弹性云服务器”。 通过弹性云服务器连接云数据库RDS实例，需要具备以下条件。 该弹性云服务器与目标实例必须处于同一VPC内。 该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。
要先为发布实例设置分发服务器，再创建发布，然后为已创建的发布添加订阅服务器，实现发布实例的数据通过分发服务器同步到订阅服务器。 图1 拓扑图 约束限制 RDS for SQL Server不支持跨Region创建发布订阅链路。 1个实例只能设置1个分发服务器，当前实例的所有发布均
MySQL实例。 步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。 有Linux弹性云服务器，执行3。 有Windows弹性云服务器，参考购买并通过MySQL-Front连接RDS for MySQL实例。 无弹性云服务器，执行2。 图1 ECS实例 购买弹性云服务器时，选择Linux操作系统，例如CentOS。
入安全组详情界面。 单击“添加规则”，将ECS绑定的弹性公网IP添加到入方向规则。 购买弹性云服务器 登录华为云控制台。 单击管理控制台左上角的，选择区域。 选择“计算 > 弹性云服务器”。进入弹性云服务器信息页面。 在管理控制台购买ECS，关于计费详情，请参见产品价格详情。 完
推荐使用DAS连接。 内网连接 内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与云数据库RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与云数据库RDS实例。 安全性高，可实现RDS的较好性能。 推荐使用内网连接。 公网连接
L加密功能。 背景信息 SSL位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取；
Server实例（Windows方式）。 步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。 有Windows弹性云服务器，执行3。 无Windows弹性云服务器，执行2。 图1 ECS实例 购买弹性云服务器时，选择Windows操作系统。 由于需要在ECS下载SQL Server Management
云数据库RDS通过多种数据保护手段和特性，保障存储在RDS中的数据安全可靠。 表1 RDS的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（SSL） RDS for MySQL实例和RDS for MariaDB实例支持非SSL和SSL传输协议，为保证数据传输的安全性，推荐您使用更加安全的SSL协议。
r2搭建域服务器。 创建加域实例的时候，用户的域控服务器不能配置域级别的组策略对象（GPO，Group Policy Object），或者域级别GPO要禁用掉，否则用户创建加域实例将会失败。 如果需要应用域级别的GPO，需要另外购买ECS搭建新的域控服务器，并且该域控服务器不能设置
PostgreSQL安全最佳实践 PostgreSQL数据库在可靠性、稳定性、数据一致性等获得了业内极高的声誉，已成为许多企业的首选开源关系数据库，业界简称PG。RDS for PostgreSQL是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线云数据库服务。 为加强RDS
Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 您可以通过数据管理服务（Data Admin Service，简称DAS），或其他数据库客户端登录使用云数据库。 若弹性云服务器和云数据库RDS实例处于同一个VPC内，则无需申请外网地址。
Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 您可以通过数据管理服务（Data Admin Service，简称DAS），或其他数据库客户端登录使用云数据库。 若弹性云服务器和华为云关系型数据库实例处于同一个VPC内，则无需申请外网地址。
”，具体值需您根据业务自行审视。 确保默认开启SSL 如未配置SSL加密通信，那么在MySQL客户端和服务器之间传输的数据，容易受到窃听、篡改和“中间人”攻击。为了提高数据传输的安全性，建议您为数据库用户添加REQUIRE SSL属性，同时设置SSL数据加密。 配置SQL语句如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
