检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Studio客户端连接实例 华为云提供两种连接方式通过SQL Server Management Studio客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。 父主题： 连接实例
Explorer中调试该接口。 接口约束 实例在创建、重启、数据库升级、变更规格、创建用户、删除用户状态下不能重置密码。 仅支持RDS for MySQL和RDS for PostgreSQL实例。 URI URI格式 POST /v3/{project_id}/instances/{instance_id}/password
for SQL Server实例的账号所对应的密码。 单击“选项”，在“连接属性”页签，填选相关信息，并勾选“加密连接”，启用SSL加密（系统默认不勾选“加密连接”，即不启用，需手动启用）。 图10 连接属性 单击“连接”，连接实例。 常见问题 连接RDS实例失败的排查思路 后续操作
VIEW、EVENT、LOCK TABLES、REPLICATION SLAVE、REPLICATION CLIENT。 网络设置 源数据库MySQL实例需要开放外网域名的访问。 白名单设置 其他云MySQL实例需要将目标端DRS迁移实例的弹性公网IP添加到其网络白名单中，目标端DRS迁移实例的弹性公网IP
过DRS或者客户端导出导入工具将数据从主备实例迁移到单机实例。 单机转主备不会改变实例的连接信息，包括VPC、子网、安全组、内网地址、内网域名、数据库端口。 计费说明 表1 计费说明 计费模式 变更操作 对费用的影响 包年/包月 单机转主备 单机转主备后，结合使用周期内的剩余时间，补交差价。
步骤2：测试连通性并安装MySQL客户端：测试ECS到RDS for MySQL实例弹性公网IP和端口的网络连通性，并安装MySQL客户端。 步骤3：使用命令行连接实例（SSL不加密）：使用MySQL命令行通过弹性公网IP和端口连接实例。 通过本地Windows主机连接实例的步骤包括： 步骤1：测试
EE、2017 SE、2017 web版，5050、5353和5986不可设置。 更多信息，请参见修改数据库端口。 磁盘加密 购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 更多信息，请参见服务端加密。 虚拟私有云 目前RDS实例创建完成后不支持切换虚拟私有云。
来的主实例会变成备实例，可实现机架级别的容灾。 约束限制 手动切换主备实例不会改变实例的连接信息，包括VPC、子网、安全组、内网地址、内网域名、数据库端口。 同时满足以下条件，才能手动切换主备实例。 实例运行正常。 主备“复制状态”为“正常”。 主备复制时延小于5分钟且主备数据一致。
性能规格 通用型 4U8GB 实例的CPU和内存规格。 磁盘存储 SSD云盘 100GB 实例的存储空间。 您申请的存储空间会有必要的文件系统开销，这些开销包括索引节点和保留块，以及数据库运行必需的空间。 磁盘加密 不加密 选择加密后会提高数据安全性，但对数据库读写性能有少量影响，请按照您的使用策略进行选择。
创建成功后可进行扩容，具体请参见扩容磁盘。 磁盘加密 不加密：未开启加密功能。 加密：提高数据安全性，对性能有一定影响。 在下拉框选择密钥，该密钥是最终租户密钥。 单击“创建密钥”，在页面右侧弹窗可以新建密钥。更多信息，请参见《数据加密服务用户指南》的“创建密钥”章节内容。 说明： RDS购买磁盘加密后，在实例创建
创建成功后可进行扩容，具体请参见扩容磁盘。 磁盘加密 不加密：未开启加密功能。 加密：提高数据安全性，对性能有一定影响。 在下拉框选择密钥，该密钥是最终租户密钥。 单击“创建密钥”，在页面右侧弹窗可以新建密钥。更多信息，请参见《数据加密服务用户指南》的“创建密钥”章节内容。 说明： RDS购买磁盘加密后，在实例创建
如果是主备实例，针对主实例缩容时，会同时对其备实例进行缩容。 缩容过程中，该实例不可删除。 选择磁盘加密的实例，缩容后的磁盘空间依然会使用原加密密钥进行加密。 关于磁盘缩容所需的时间（非业务高峰期）： 变更时间和实例的数据量相关，数据越多，时间越久。 超过变更时长，请及时联系华为云客服。 计费说明
启”。 在弹出框中，单击“确定”，开启SSL加密。 稍后可在“概览”页面，查看到SSL已开启。 单击“下载”，下载根证书或捆绑包。 根证书捆绑包（ca-bundle.pem）包含2017年4月之后的新根证书和原有根证书。 ca.pem和ca-bundle.pem都可以实现SSL连接，ca-bundle
rds:instance:modifyProxy 无。 申请内网域名 rds:instance:createDns 无。 备机可用区迁移 rds:instance:create 备机迁移涉及租户子网下的IP操作，若为加密实例，需要在项目上配置KMS Administrator权限。
100%兼容MySQL应用。 高并发性能满足苛刻性能要求。 支持大量连接，响应更快速。 高安全性 保证数据库安全 网络隔离、访问控制、传输加密、存储加密、防DDos攻击，全系列的数据库高安全等级，保证数据库安全。 华为云的108项关键安全能力，在国内首家通过NIST CSF网络安全框架的最高等级认证。
数据库安全性 设置SSL数据加密 获取SSL证书下载地址 修改数据库端口 修改安全组 修改内网地址 父主题： API v3（推荐）
MySQL只读实例磁盘占用远超主实例 RDS for MySQL CPU升高定位思路 冷热数据问题导致sql执行速度慢 CPU/内存配置与TPS和QPS性能相关的问题 表碎片率过高可能导致的问题 复杂查询造成磁盘满 怎么解决查询运行缓慢的问题 长事务导致规格变更或小版本升级失败 RDS
安全管理 云审计服务 √ √ √ √ √ 数据库审计(DBSS) √ √ √ √ √ 服务端加密 √ √ √ √ √ 数据库安全 √ √ √ √ √ 修改实例安全组 √ √ √ √ √ 开启透明数据加密（TDE） × × × √ √ 回收站 设置回收站策略 √ √ √ √ √ 重建实例 √
√ √ 安全管理 云审计服务 √ √ √ √ 数据库审计(DBSS) √ √ √ √ 服务端加密 √ √ √ √ 数据库安全 √ √ √ √ 修改实例安全组 √ √ √ √ 开启透明数据加密（TDE） × × × √ 回收站 设置回收站策略 √ √ √ √ 重建实例 √ √ √ √
安全管理 云审计服务 √ √ √ √ √ 数据库审计(DBSS) √ √ √ √ √ 服务端加密 √ √ √ √ √ 数据库安全 √ √ √ √ √ 修改实例安全组 √ √ √ √ √ 开启透明数据加密（TDE） × × × √ √ 回收站 设置回收站策略 √ √ √ √ √ 重建实例 √
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
