检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RDS实例内网IP和私有IP的区别 什么是RDS实例内网IP和私有IP 云数据库RDS实例创建完成后,对外会提供一个内网IP地址,用于通过内网连接数据库实例。 除内网IP地址外,系统会给一个数据库节点分配一个私有IP(主备实例分配2个、单机实例分配1个、只读实例分配1个),用于云内网络通信,不能对外访问。
在左侧导航栏,单击“账号管理”,选择目标账号,单击操作列的“更多 > 修改主机IP”。 若IP地址为%,则表示允许所有地址访问MySQL实例。 若IP地址为“10.10.10.%”,则表示10.10.10.X的IP地址都可以访问该MySQL实例。 若您需要添加多个IP地址,请用英文逗号隔开(逗号前后都不能加空格),例如192
” > “修改主机IP”。 在弹出框中,填写要修改的目标IP。 图1 修改主机IP 若IP地址为%,则表示允许所有地址访问该实例。 若IP地址为“10.10.10.%”,则表示10.10.10.X的IP地址都可以访问该MariaDB实例。 若您需要添加多个IP地址,请用英文逗号隔开(逗号前后都不能加空格),例如192
解绑弹性公网IP外部连接 弹性公网IP(Elastic IP,简称EIP)可以提供独立的公网IP资源,包括公网IP地址和公网出口带宽服务,方便外部访问,但同时增加了受到全网攻击的风险。使用弹性公网IP会受到外部的Dos/DDos攻击。 数据库作为内部组件通过内部IP访问而非通过公
创建EIP 外部通过EIP访问应用系统,DRS通过EIP连接源数据库,需要为源数据库绑定EIP。 创建EIP 进入购买弹性公网IP页面。 在“购买弹性公网IP”页面,选择区域“华东-上海一”。根据界面提示完成基本信息和带宽配置。 图1 购买EIP 单击“立即购买”。 确认信息无误,单击“提交”,完成EIP购买。
图1 连接管理 在弹出框的弹性公网IP地址列表中,选择目标弹性公网IP,单击“是”,提交绑定任务。 如果没有可用的弹性公网IP,您可单击“查看弹性公网IP”,获取弹性公网IP。 图2 选择弹性公网IP 在“弹性公网IP”页面,查看绑定成功的弹性公网IP。 您也可以在“任务中心”页面,
在“安全组”处,单击安全组名称,进入安全组页面。 检查弹性云服务器网卡对应的安全组是否放通了“入方向”的“ICMP”规则。 表1 安全组规则 放向 类型 协议和端口 原地址 入方向 IPv4 Any:Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 入方向 IPv4 ICMP:Any 0.0
解绑弹性公网IP外部链接 操作场景 弹性公网IP(Elastic IP,简称EIP)可以提供独立的公网IP资源,包括公网IP地址和公网出口带宽服务,方便外部访问,但同时增加了受到全网攻击的风险。使用弹性公网IP会受到外部的Dos/DDos攻击。 数据库作为内部组件通过内部IP访问而非
数据库实例类型 数据库实例是云数据库RDS的最小管理单元。一个实例代表了一个独立运行的云数据库RDS。您可以在一个实例中创建和管理多个数据库,并且可以使用与独立访问数据库实例相同的工具和应用进行访问。使用管理控制台或基于HTTPS请求的API(Application programming
用户从线下或者其他云迁移到云数据库RDS后要面对更改IP的问题,为减少客户业务更改,降低迁移难度。提供规划与更改内网IP方式,降低客户迁移成本。 约束限制 开启读写分离功能后,主实例和只读实例均不允许修改内网地址。 修改内网IP会导致数据库连接中断,请在业务停止期间操作。 仅支持修改IPv4内网地址。 操作步骤
查询实例IPv6域名 功能介绍 查询数据库实例的IPv6域名。 调用接口前,您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 该接口仅支持PostgreSQL数据库引擎。 URI URI格式 GET /v3/{project_id}/i
绑定弹性公网IP 操作场景 华为云关系型数据库实例创建成功后,支持用户绑定弹性公网IP,使用公共网络来访问数据库实例,绑定后也可根据需要解绑。 注意事项 您需要设置安全组,开通需访问数据库的IP地址和端口,才可以访问数据库实例。在访问数据库前,您需要将访问数据库的IP地址,或者I
图1 绑定弹性公网IP 在弹出框的弹性公网IP地址列表中,选择目标弹性公网IP,单击“确定”,提交绑定任务。 如果没有可用的弹性公网IP,您可单击“查看弹性公网IP”,获取弹性公网IP。 图2 选择弹性IP 在“连接管理”页面,查看绑定成功的弹性公网IP。 您也可以在“任务中
public_ip 否 String 须知: “is_bind”为“true”时,“public_ip”为必选。 待绑定的弹性公网IP地址,仅允许使用标准的IP地址格式。 public_ip_id 否 String 须知: “is_bind”为“true”时,“public_ip_id”为必选
如何保障RDS实例通过EIP数据传输的安全性 使用EIP连接数据库时,业务数据会在公网上进行传输,数据容易泄露,因此强烈建议您使用云数据库RDS服务的SSL通道来对公网上传输的数据进行加密,防止数据泄露,详情请参见设置SSL数据加密。您也可以借助云专线或虚拟专用网络来完成数据传输通道的加密。
在弹出框的弹性公网IP地址列表中,显示“未绑定”状态的弹性公网IP,选择所需绑定的弹性公网IP,单击“是”,提交绑定任务。 在“连接管理”页面,查看绑定成功的弹性公网IP。 您也可以在“任务中心”页面,查看绑定弹性公网IP任务的执行进度及结果。 如需关闭,请参见解绑弹性公网IP。 解绑弹性公网IP
绑定弹性公网IP 在弹出框的EIP地址列表中,显示“未绑定”状态的EIP,选择所需绑定的EIP,单击“是”,提交绑定任务。如果没有可用的EIP,单击“查看弹性公网IP”,获取EIP。 在“连接管理”页面,查看绑定成功的EIP。 您也可以在“任务中心”页面,查看绑定弹性公网IP任务的执行进度及结果。
连接管理 在弹出框的弹性公网IP地址列表中,显示“未绑定”状态的弹性公网IP,选择所需绑定的弹性公网IP,单击“是”,提交绑定任务。如果没有可用的弹性公网IP,单击“查看弹性公网IP”,获取弹性公网IP。 在“连接管理”页面,查看绑定成功的弹性公网IP。 您也可以在“任务中心”页
在弹出框的弹性公网IP地址列表中,显示“未绑定”状态的弹性公网IP,选择所需绑定的弹性公网IP,单击“是”,提交绑定任务。 在“连接管理”页面,查看绑定成功的弹性公网IP。 您也可以在“任务中心”页面,查看绑定弹性公网IP任务的执行进度及结果。 如需关闭,请参见解绑弹性公网IP。 解绑弹性公网IP
Private Cloud,简称VPC)和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围,来控制连接数据库的IP地址段。云数据库RDS实例运行在租户独立的虚拟私有云内,可提升云数据库RDS实例的安全性。您可以综合运用子网和安全组的配置,来完成云数据库RDS实例的隔离。