检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 获取弹性云服务器的IP地址。 设置安全组规则。 将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。 使用ping命令连通1.a中绑定的弹性公网IP，确保弹性云服务器可以访问该弹性公网IP。 使用客户端连接实例。
创建EIP 外部通过EIP访问应用系统，DRS通过EIP连接源数据库，需要为源数据库绑定EIP。 创建EIP 进入购买弹性公网IP页面。 在“购买弹性公网IP”页面，选择区域“华东-上海一”。根据界面提示完成基本信息和带宽配置。 图1 购买EIP 单击“立即购买”。 确认信息无误，单击“提交”，完成EIP购买。
批量创建实例的个数。 配置完成后，单击“立即购买”。 查看购买成功的RDS for MySQL实例。 图3 购买成功 步骤2：购买ECS 进入弹性云服务器控制台。 查看是否有Linux ECS。 有Linux ECS，执行3。 没有Linux ECS，需要购买ECS，购买时选择Linux操作系统，例如CentOS。
性公网IP（EIP）。 购买Linux弹性云服务器请参考《弹性云服务器用户指南》中“购买弹性云服务器”章节。 在ECS实例基本信息页，查看ECS实例的区域和VPC。 图2 ECS基本信息 在RDS for PostgreSQL实例概览页，查看RDS实例的区域和VPC。 图3 PostgreSQL概览
解绑弹性公网IP外部连接 弹性公网IP(Elastic IP，简称EIP)可以提供独立的公网IP资源，包括公网IP地址和公网出口带宽服务，方便外部访问，但同时增加了受到全网攻击的风险。使用弹性公网IP会受到外部的Dos/DDos攻击。 数据库作为内部组件通过内部IP访问而非通过公
解绑弹性公网IP外部链接 操作场景 弹性公网IP（Elastic IP，简称EIP）可以提供独立的公网IP资源，包括公网IP地址和公网出口带宽服务，方便外部访问，但同时增加了受到全网攻击的风险。使用弹性公网IP会受到外部的Dos/DDos攻击。 数据库作为内部组件通过内部IP访问而非
MySQL创建用户提示服务器错误 场景描述 用户账号在控制台界面上消失，创建不了同名账号，但使用账号名和旧密码还能连接。 创建用户失败的报错信息： ERROR 1396 (HY000): Operation CREATE USER failed for xxx 原因分析 查询确认，发现消失的账号在mysql
对应的IP地址和端口。 对象存储服务（Object Storage Service，简称OBS）上的备份文件以及云数据库RDS服务使用的弹性云服务器（Elastic Cloud Server，简称ECS），都对用户不可见，它们只对云数据库RDS服务的后台管理系统可见。 查看实例列表时请确保与购买实例选择的区域一致。
在“安全组”处，单击安全组名称，进入安全组页面。 检查弹性云服务器网卡对应的安全组是否放通了“入方向”的“ICMP”规则。 表1 安全组规则 放向 类型 协议和端口 原地址 入方向 IPv4 Any：Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 入方向 IPv4 ICMP：Any 0.0
在RDS“实例管理”页面，单击实例名称进入“概览”页面。 获取实例的公网地址和数据库端口。 图1 连接信息 如果没有绑定公网地址，请参见绑定和解绑弹性公网IP。 打开cmd命令窗，测试是否可以正常连接到RDS for SQL Server实例公网地址的端口。 telnet 公网地址 1433 如果可以通信，说明网络正常。
public_ip 否 String 须知： “is_bind”为“true”时，“public_ip”为必选。 待绑定的弹性公网IP地址，仅允许使用标准的IP地址格式。 public_ip_id 否 String 须知： “is_bind”为“true”时，“public_ip_id”为必选
浏览器访问链接： http://演示使用的ECS IP地址:8888/ 图1 访问PoWA 输入用户名和密码，单击“Login”。 图2 PoWA首页 该PoWA中采集了两个PostgreSQL实例的信息： <local>：ECS自建PostgreSQL，作为powa-repository角色。
行加域操作，创建成功后即可使用。 表1 AD域参数配置 参数 说明 目录地址 支持Active Directory域服务的弹性云服务器所在IP地址。 示例：192.168.x.x。 说明： 请确认该IP地址可以成功连接云数据库RDS实例。如遇到网络问题请提交工单处理。 域名 一个完全限定域名，示例：DBStest
您需要设置安全组，开通需访问数据库的IP地址和端口，才可以访问数据库实例。在访问数据库前，您需要将访问数据库的IP地址，或者IP段加安全组入方向的访问规则，操作请参见设置安全组规则。 前提条件 只有主实例和只读实例才能绑定弹性公网IP。 对于已绑定弹性公网IP的实例，需解绑后，才可重新绑定其他弹性公网IP。
如何查看RDS for MySQL数据库的连接情况 您可以通过以下任意一种方式查看RDS for MySQL数据库的连接情况： 在RDS for MySQL实例上以管理员账户root执行以下命令，查看当前实例上正在运行的线程。 show full processlist; Id：线程ID标识，可通过kill
下载源码进行安装：该方式对PostgreSQL版本及ECS的镜像没有要求。 有Linux ECS，执行3。 没有Linux ECS，需要购买ECS，购买时选择Linux操作系统，例如CentOS 7。 由于需要在ECS下载PostgreSQL客户端，因此需要为ECS绑定弹性公网IP（EIP），并且选择与RDS for
源地址是入方向规则中用来匹配外部请求的地址，支持IP地址、安全组和IP地址组。例如： 单个IP地址：192.168.10.10/32（IPv4地址） IP地址段：192.168.1.0/24（IPv4地址段） 所有IP地址：0.0.0.0/0（IPv4任意地址） 安全组：sg-abc IP地址组：ipGroup-test
源地址是入方向规则中用来匹配外部请求的地址，支持IP地址、安全组和IP地址组。例如： 单个IP地址：192.168.10.10/32（IPv4地址） IP地址段：192.168.1.0/24（IPv4地址段） 所有IP地址：0.0.0.0/0（IPv4任意地址） 安全组：sg-abc IP地址组：ipGroup-test
如果无法通信，请检查安全组规则。 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参考设置安全组规则。
查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则，如果源地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将ECS实例的私有IP地址和端口添加到入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
