检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPC和安全组 创建VPC和安全组，为创建MySQL服务器和TaurusDB实例准备好网络资源和安全组。 创建VPC 登录华为云管理控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击页面左上角，选择“网络 > 虚拟私有云 VPC”。 进入虚拟私有云信息页面。 单击页面右上角“创建虚拟私有云”。
如何防止任意源连接数据库 数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP、DNS、数据库端口、数据库账号和密码等信息，并通过云数据库TaurusDB实例的安全组限定源IP，保障只允许可信源连接数据库。
ECS无法连接到GaussDB(for MySQL)实例的原因 遇到该问题，参考以下步骤排查解决。 先确认弹性云服务器和GaussDB(for MySQL)实例是否在同一个虚拟私有云下。 如果在，执行2。 如果不在，需要重新创建弹性云服务器实例，使之和GaussDB(for MySQL)实例在同一个虚拟私有云下。
如何防止任意源连接数据库 数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP、DNS、数据库端口、数据库账号和密码等信息，并通过云数据库GaussDB(for MySQL)实例的安
购买数据库实例。 步骤2：购买ECS 购买Windows ECS，并确认ECS实例与TaurusDB实例在同一区域、同一VPC内。 步骤3：测试连通性并安装MySQL-Front 测试ECS到TaurusDB实例内网IP和端口的网络连通性，并在ECS上安装MySQL-Front。
由于需要在ECS下载MySQL客户端，因此需要为ECS绑定弹性公网IP（EIP）。 购买Linux弹性云服务器请参考《弹性云服务器快速入门》中“购买弹性云服务器”章节。 在ECS实例基本信息页，查看ECS实例的区域和VPC。 图1 ECS基本信息 在GaussDB(for MySQL)实例概览页面，查看GaussDB(for
自建MySQL服务器 创建VPC和安全组 创建ECS（MySQL服务器） 安装社区版MySQL 创建ECS并安装MySQL客户端 父主题： 实施步骤
自建MySQL服务器 创建VPC和安全组 创建ECS（MySQL服务器） 安装社区版MySQL 创建ECS并安装MySQL客户端 父主题： 实施步骤
MySQL)实例相同的区域、VPC和安全组，便于GaussDB(for MySQL)和ECS网络互通。 购买Windows弹性云服务器请参考《弹性云服务器快速入门》中“购买弹性云服务器”章节。 在ECS实例基本信息页，查看ECS实例的区域和VPC。 图1 ECS基本信息 在GaussDB(for MySQL)实例基本信息页，查看实例的区域和VPC。
gaussdb_mysql004_bytes_in 网络输入吞吐量 该指标用于统计平均每秒从测量对象的所有网络适配器输入的流量。 ≥0 Bytes/s 测量对象：弹性云服务器 监控实例类型：TaurusDB实例 gaussdb_mysql005_bytes_out 网络输出吞吐量 该指标用于统计平均每
gaussdb_mysql004_bytes_in 网络输入吞吐量 该指标用于统计平均每秒从测量对象的所有网络适配器输入的流量。 ≥0 Bytes/s 测量对象：弹性云服务器 监控实例类型：TaurusDB实例 gaussdb_mysql005_bytes_out 网络输出吞吐量 该指标用于统计平均每
Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 您可以通过数据管理服务（Data Admin Service，简称DAS），或其他数据库客户端登录使用云数据库。 若弹性云服务器和TaurusDB数据库实例处于同一个VPC内，则无需申请外网地址。
Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 您可以通过数据管理服务（Data Admin Service，简称DAS），或其他数据库客户端登录使用云数据库。 若弹性云服务器和GaussDB(for MySQL
Private Cloud，简称VPC）。 ECS：弹性云服务器（Elastic Cloud Server，简称ECS）。 您可以通过数据管理服务（Data Admin Service，简称DAS），或其他数据库客户端登录使用云数据库。 若弹性云服务器和TaurusDB数据库实例处于同一个VPC内，则无需申请外网地址。
任务”，单击“导入”。 单击“下一步”。 单击“浏览”，将文件类型更改为“所有文件 (*.*)”。 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。
任务”，单击“导入”。 单击“下一步”。 单击“浏览”，将文件类型更改为“所有文件 (*.*)”。 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。
对象存储服务（Object Storage Service，简称OBS）上的备份文件以及GaussDB(for MySQL)服务使用的弹性云服务器（Elastic Cloud Server，简称ECS），都对用户不可见，它们只对GaussDB(for MySQL)服务的后台管理系统可见。
入方向规则。 本节主要介绍如何为TaurusDB实例设置相应的入方向规则。 关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和TaurusDB数据库实例
ECS与TaurusDB实例在相同安全组时，默认ECS与TaurusDB实例互通，无需设置安全组规则。 ECS与TaurusDB实例在不同安全组时，需要为TaurusDB和ECS分别设置安全组规则。 设置TaurusDB安全组规则：为TaurusDB所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组
Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取； 维护数据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
