检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RDS for MySQL在分页查询时报错：Out of sort memory, consider increasing server sort buffer size 场景描述 RDS for MySQL在分页查询时报错：ERROR 1038 (HY001): Out of sort
在“实例管理”页面，单击实例名称，进入实例的基本信息页面。 在左侧导航栏中选择“参数修改”。 在“参数”页签修改“default_password_lifetime”参数。 参数值为N，表示密码N天后过期，单位为天。默认值为0，表示创建的用户密码永不过期。 单击“保存”，在弹出框中单击“是”，保存修改。 通过DAS设置密码过期策略
为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。通过弹性公网IP连接RDS实例时，需要为RDS所在安全组配置相应的入方向规则。 背景信息 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。
图10 网络和安全组配置 图11 选择弹性公网IP 图12 云服务器管理 图13 高级配置 图14 购买数量 查看购买成功的ECS。 图15 查看ECS 步骤3：连接RDS for MariaDB实例 本地使用Linux远程连接工具（以MobaXterm为例）登录ECS。“Remote
分析对应时间段该实例的慢日志，该SQL执行快时其扫描行数为百万级，当SQL执行慢时其扫描行数为千万级，与业务确认该表短期内并无大量数据插入，因此推断执行慢是因为未走索引或选错索引。且通过EXPLAIN查看该SQL的执行计划确实是全表扫描。 图2 慢日志 在实例上对该表执行SHOW INDEX FROM检查三个字段的索引区分度（或基数）。
到不同的只读节点上，实现业务隔离。 图2 多个数据库代理原理图 适用场景 相比在应用程序内手动做读写分离，扩容灵活，维护成本低。 客户端读请求按权重分发至后端只读节点，数据库实例整体负载更加均衡，提升资源利用率。 通过代理将指定业务的读请求路由到选定的只读实例上，实现业务隔离，避免多个业务之间相互影响。
tOS。 由于需要在ECS下载MySQL客户端，因此需要为ECS绑定弹性公网IP（EIP）。 购买Linux弹性云服务器请参考《弹性云服务器用户指南》中“购买弹性云服务器”章节。 在ECS实例基本信息页，查看ECS实例的区域和VPC。 图2 ECS基本信息 在RDS for My
MariaDB、RDS for PostgreSQL不支持防暴力破解。 RDS for SQL Server默认开启防暴力破解，不提供关闭防暴力破解的功能。 父主题： 网络安全
内网方式下ECS无法连接RDS实例的原因 遇到该问题，参考以下步骤排查解决。 先确认弹性云服务器和云数据库RDS实例是否在同一个虚拟私有云下。 如果在，执行2。 如果不在，需要重新创建弹性云服务器实例，使之和云数据库RDS实例在同一个虚拟私有云下。 检查弹性云服务器实例的安全组配置规则是否满足要求。
内网连接RDS实例时，设置安全组分为以下两种情况： ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无需设置安全组规则，执行通过内网连接RDS for MariaDB实例。 ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。
内网连接RDS实例时，设置安全组分为以下两种情况： ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无需设置安全组规则，执行通过内网连接RDS for MariaDB实例。 ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公
RDS”，进入RDS信息页面。 在“实例管理”页面，选择指定的实例，单击实例名称。 在左侧导航栏中选择“参数修改”，在“参数”页签修改相应参数。 参数相关说明如下： 参数“remote access”，将此选项设置为0（默认值），表示阻止本地存储过程在远程服务器上执行，或远程存储过程在本地服务器上执行。 可进行的操作如下：
览”页面。 在左侧导航栏选择“发布订阅”。 在“发布”页签下，在已创建的发布上，单击“添加订阅”。 单击“添加订阅服务器”。 在弹出页面，设置订阅服务器信息后，单击“确定”。 RDS for SQL Server支持的发布订阅服务器参考发布订阅服务器兼容矩阵。 服务器来源：云数据库RDS
通过内网连接RDS实例时，设置安全组分为以下两种情况： ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无需设置安全组规则。 ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
开启数据库代理 功能介绍 开启数据库代理。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 URI URI格式 POST /v3/{project_id}/instances/{instance_id}/proxy/open 参数说明
单击页面左上角的，选择“数据库 > 云数据库 RDS”。 在“实例管理”页面，选择指定的实例，进入基本信息页面。 配置密码复杂度为如下规则： 口令长度至少8个字符。 口令至少包含大写字母、小写字母、数字和特殊字符各一个。 不能和用户名重复。 在左侧导航栏中选择“参数修改”，在“参数”页签修改如下参数。 RDS
内网连接RDS实例时，设置安全组分为以下两种情况： ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无需设置安全组规则，执行购买并通过MySQL客户端连接RDS for MySQL实例。 ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组
在“实例管理”页面，选择指定的主实例，单击“更多 > 开启实例”。 在开启实例弹框，单击“是”，开启实例。 图1 开启实例 若您已开启高危操作保护，在“身份验证”弹出框中单击“获取验证码”，正确输入验证码并单击“确定”，页面自动关闭。 通过进行二次认证再次确认您的身份，进一步提高账号安全性，有
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
