检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
物理机上其它实例的行为而受到影响，适用于对性能稳定性要求较高的应用场景。 通用型 与同一物理机上的其他通用型规格实例共享CPU资源，通过资源复用换取CPU使用率最大化，性价比较高，适用于对性能稳定性要求较低的应用场景。 惠选型 完全独享的CPU和内存，性能长期稳定，不会因为物理机
修改数据同步方式 操作场景 云数据库RDS服务支持切换主备实例的数据同步方式，以满足不同业务需求。可选择 “异步”或者“半同步”两种方式。 异步： 应用更新数据时，主库执行完操作后立即向应用返回响应，通常具有较高的性能。 半同步（默认选择）： 应用更新数据时，主库需要等待备库收到日志才向应用返回响应，对性能有影响。
账号与网络安全 数据库安全设置 重置管理员密码和root账号权限 设置SSL数据加密 SSL（Secure Socket Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。 设置密码过期策略 长期使用同一个密码会增加被暴力破解和恶意猜测
其中使用SSL证书连接通过了加密功能，具有更高的安全性。RDS for MySQL新实例默认关闭SSL数据加密，开启SSL请参考设置SSL数据加密。SSL连接实现了数据加密功能，但同时也会增加网络连接响应时间和CPU消耗，不建议开启SSL数据加密。 父主题： 连接RDS for
配置SSL连接和加密算法 尽可能利用SSL进行TCP/IP连接，使用SSL加密通信可确保客户端和服务器之间的所有通信都经过加密，防止数据被泄露和篡改，确保数据的完整性。在设置SSL加密时，服务端需要配置安全的TLS协议和加密算法，推荐使用TLSv1.2协议，加密算法推荐使用EEC
华为云提供两种连接方式通过SQL Server Management Studio客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。 父主题： 连接实例
适用于对性能稳定性要求较低的应用场景。 侧重对成本、性价比要求较高的场景。 后续主推规格，支持的区域如表2所示。 独享型（推荐） 完全独享的CPU和内存，性能长期稳定，不会因为物理机上其它实例的行为而受到影响，适用于对性能稳定性要求较高的应用场景。 电商、游戏、金融、政企等核心数据库场景。
MySQL主备复制延迟场景及解决方案 RDS for MySQL的默认备库、只读实例、自建从库、DRS链路灾备实例均基于MySQL的Binlog复制技术，也称为MySQL主备复制或主从复制技术。主备复制实现又分为异步复制或半同步复制，无论哪种方式，由于业务执行的语句的原因，不可避免地存在主备复制延迟。
RDS for SQL Server如何搭建AD域 本章节介绍如何搭建AD（Active Directory）域，并将RDS for SQL Server实例加入域中。 Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows
只读实例的存储空间大小默认与主实例一致。 磁盘加密 不加密：未开启加密功能。 加密：提高数据安全性，对性能有一定影响。 密钥名称：选择或创建密钥，该密钥是最终租户密钥。 说明： RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 华为云关系型数据库实例创
只读实例的存储空间大小默认与主实例一致。 磁盘加密 不加密：未开启加密功能。 加密：提高数据安全性，对性能有一定影响。 密钥名称：选择或创建密钥，该密钥是最终租户密钥。 说明： RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 云数据库RDS实例创建成
只读实例的存储空间大小默认与主实例一致。 磁盘加密 不加密：未开启加密功能。 加密：提高数据安全性，对性能有一定影响。 密钥名称：选择或创建密钥，该密钥是最终租户密钥。 说明： RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 华为云关系型数据库实例创
Authentication method not supported (Received: 10) 原因分析 出现此问题的原因是使用的客户端版本较低，与数据库使用的加密算法不兼容导致的。 解决方案 检查客户端或客户端驱动程序（如JDBC驱动程序），确保将其更新到最新版本，以确保支持最新的身份验证方法。 如
变更备机的可用区 操作场景 您可以将主备实例的备机迁移至同一区域内的其它可用区。 关于区域和可用区的详情，请参见区域和可用区。 约束限制 实例处于正常状态且磁盘空间未满，支持将备机迁移到其它可用区。 注意事项 迁移前，请检查数据库实例资源使用情况，避免资源使用过载影响业务和迁移进度。
要访问RDS for SQL Server实例的账号所对应的密码。 单击“选项”，在“连接属性”页签，填选相关信息，并勾选“加密连接”，启用SSL加密（系统默认不勾选“加密连接”，即不启用，需手动启用）。 图10 连接属性 单击“连接”，连接实例。 常见问题 连接RDS实例失败的排查思路
扩容过程中，该实例不可删除。 RDS for PostgreSQL磁盘容量变更既支持扩容，也支持缩容。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。 缩容约束限制 实例状态仅为“正常”时可以调整磁盘大小。 只支持存储类型为SSD云盘、超高IO的实例。 当只读
使用率最大化，性价比较高，适用于对性能稳定性要求较低的应用场景。 侧重对成本、性价比要求较高的场景。 独享型 完全独享的CPU和内存，性能长期稳定，不会因为物理机上其它实例的行为而受到影响，适用于对性能稳定性要求较高的应用场景。 电商、游戏、金融、政企等核心数据库场景。 惠选型
安全管理 云审计服务 √ √ √ √ √ 数据库审计(DBSS) √ √ √ √ √ 服务端加密 √ √ √ √ √ 数据库安全 √ √ √ √ √ 修改实例安全组 √ √ √ √ √ 开启透明数据加密（TDE） × × × √ √ 回收站 设置回收站策略 √ √ √ √ √ 重建实例 √
安全管理 云审计服务 √ √ √ √ √ 数据库审计(DBSS) √ √ √ √ √ 服务端加密 √ √ √ √ √ 数据库安全 √ √ √ √ √ 修改实例安全组 √ √ √ √ √ 开启透明数据加密（TDE） × × × √ √ 回收站 设置回收站策略 √ √ √ √ √ 重建实例 √
√ √ 安全管理 云审计服务 √ √ √ √ 数据库审计(DBSS) √ √ √ √ 服务端加密 √ √ √ √ 数据库安全 √ √ √ √ 修改实例安全组 √ √ √ √ 开启透明数据加密（TDE） × √ √ √ 回收站 设置回收站策略 √ √ √ √ 重建实例 √ √ √ √
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
