检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Explorer中调试该接口。 接口约束 实例在创建、重启、数据库升级、变更规格、创建用户、删除用户状态下不能重置密码。 仅支持RDS for MySQL和RDS for PostgreSQL实例。 URI URI格式 POST /v3/{project_id}/instances/{instance_id}/password
Studio客户端连接实例 华为云提供两种连接方式通过SQL Server Management Studio客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。 父主题： 连接实例
for SQL Server实例的账号所对应的密码。 单击“选项”，在“连接属性”页签，填选相关信息，并勾选“加密连接”，启用SSL加密（系统默认不勾选“加密连接”，即不启用，需手动启用）。 图10 连接属性 单击“连接”，连接实例。 常见问题 连接RDS实例失败的排查思路 后续操作
EE、2017 SE、2017 web版，5050、5353和5986不可设置。 更多信息，请参见修改数据库端口。 磁盘加密 购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 更多信息，请参见服务端加密。 虚拟私有云 目前RDS实例创建完成后不支持切换虚拟私有云。
步骤2：测试连通性并安装MySQL客户端：测试ECS到RDS for MySQL实例弹性公网IP和端口的网络连通性，并安装MySQL客户端。 步骤3：使用命令行连接实例（SSL不加密）：使用MySQL命令行通过弹性公网IP和端口连接实例。 通过本地Windows主机连接实例的步骤包括： 步骤1：测试
VIEW、EVENT、LOCK TABLES、REPLICATION SLAVE、REPLICATION CLIENT。 网络设置 源数据库MySQL实例需要开放外网域名的访问。 白名单设置 其他云MySQL实例需要将目标端DRS迁移实例的弹性公网IP添加到其网络白名单中，目标端DRS迁移实例的弹性公网IP
创建成功后可进行扩容，具体请参见扩容磁盘。 磁盘加密 不加密：未开启加密功能。 加密：提高数据安全性，对性能有一定影响。 在下拉框选择密钥，该密钥是最终租户密钥。 单击“创建密钥”，在页面右侧弹窗可以新建密钥。更多信息，请参见《数据加密服务用户指南》的“创建密钥”章节内容。 说明： RDS购买磁盘加密后，在实例创建
过DRS或者客户端导出导入工具将数据从主备实例迁移到单机实例。 单机转主备不会改变实例的连接信息，包括VPC、子网、安全组、内网地址、内网域名、数据库端口。 费用说明 表1 费用说明 计费模式 变更操作 对费用的影响 包年/包月 单机转主备 单机转主备后，结合使用周期内的剩余时间，补交差价。
性能规格 通用型 4U8GB 实例的CPU和内存规格。 磁盘存储 SSD云盘 100GB 实例的存储空间。 您申请的存储空间会有必要的文件系统开销，这些开销包括索引节点和保留块，以及数据库运行必需的空间。 磁盘加密 不加密 选择加密后会提高数据安全性，但对数据库读写性能有少量影响，请按照您的使用策略进行选择。
创建成功后可进行扩容，具体请参见扩容磁盘。 磁盘加密 不加密：未开启加密功能。 加密：提高数据安全性，对性能有一定影响。 在下拉框选择密钥，该密钥是最终租户密钥。 单击“创建密钥”，在页面右侧弹窗可以新建密钥。更多信息，请参见《数据加密服务用户指南》的“创建密钥”章节内容。 说明： RDS购买磁盘加密后，在实例创建
MySQL只读实例磁盘占用远超主实例 RDS for MySQL CPU升高定位思路 冷热数据问题导致sql执行速度慢 CPU/内存配置与TPS和QPS性能相关的问题 表碎片率过高可能导致的问题 复杂查询造成磁盘满 怎么解决查询运行缓慢的问题 长事务导致规格变更或小版本升级失败 RDS
启”。 在弹出框中，单击“确定”，开启SSL加密。 稍后可在“概览”页面，查看到SSL已开启。 单击“下载”，下载根证书或捆绑包。 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。 ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle
如果是主备实例，针对主实例缩容时，会同时对其备实例进行缩容。 缩容过程中，该实例不可删除。 选择磁盘加密的实例，缩容后的磁盘空间依然会使用原加密密钥进行加密。 关于磁盘缩容所需的时间（非业务高峰期）： 变更时间和实例的数据量相关，数据越多，时间越久。 超过变更时长，请及时联系华为云客服。 计费说明
来的主实例会变成备实例，可实现机架级别的容灾。 约束限制 手动切换主备实例不会改变实例的连接信息，包括VPC、子网、安全组、内网地址、内网域名、数据库端口。 同时满足以下条件，才能手动切换主备实例。 实例运行正常。 主备“复制状态”为“正常”。 主备复制时延小于5分钟且主备数据一致。
100%兼容MySQL应用。 高并发性能满足苛刻性能要求。 支持大量连接，响应更快速。 高安全性 保证数据库安全 网络隔离、访问控制、传输加密、存储加密、防DDos攻击，全系列的数据库高安全等级，保证数据库安全。 华为云的108项关键安全能力，在国内首家通过NIST CSF网络安全框架的最高等级认证。
rds:instance:modifyProxy 无。 申请内网域名 rds:instance:createDns 无。 备机可用区迁移 rds:instance:create 备机迁移涉及租户子网下的IP操作，若为加密实例，需要在项目上配置KMS Administrator权限。
数据库安全性 设置SSL数据加密 获取SSL证书下载地址 修改数据库端口 修改安全组 修改内网地址 父主题： API v3（推荐）
安全管理 云审计服务 √ √ √ √ √ 数据库审计(DBSS) √ √ √ √ √ 服务端加密 √ √ √ √ √ 数据库安全 √ √ √ √ √ 修改实例安全组 √ √ √ √ √ 开启透明数据加密（TDE） × × × √ √ 回收站 设置回收站策略 √ √ √ √ √ 重建实例 √
安全管理 云审计服务 √ √ √ √ √ 数据库审计(DBSS) √ √ √ √ √ 服务端加密 √ √ √ √ √ 数据库安全 √ √ √ √ √ 修改实例安全组 √ √ √ √ √ 开启透明数据加密（TDE） × × × √ √ 回收站 设置回收站策略 √ √ √ √ √ 重建实例 √
√ √ 安全管理 云审计服务 √ √ √ √ 数据库审计(DBSS) √ √ √ √ 服务端加密 √ √ √ √ 数据库安全 √ √ √ √ 修改实例安全组 √ √ √ √ 开启透明数据加密（TDE） × √ √ √ 回收站 设置回收站策略 √ √ √ √ 重建实例 √ √ √ √
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
