检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。
背景信息 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 使用限制 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和云数据库RDS实例可互相访问。
弹性云服务器（Elastic Cloud Server，简称ECS）：规格选择通用计算型c3.2xlarge.2，8U16GB，操作系统镜像使用CentOS7.4 64位版本，详见图1。由于压测工具需要安装额外的编译工具，建议ECS绑定弹性IP。
支持审计的关键操作列表 通过云审计服务，您可以记录与华为云云数据库RDS实例相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计服务支持的RDS操作列表 操作名称 资源类型 事件名称 创建实例、创建只读、恢复到新实例 instance createInstance 扩容、规格变更
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。
由于云数据库RDS服务提供的服务与原来的数据库服务是完全兼容的，所以对于用户来说，从原有数据库迁移到云数据库RDS的过程，与从一台数据库服务器迁移到另外一台数据库服务器的过程基本类似。 父主题： 数据库迁移
弹性云服务器（Elastic Cloud Server，简称ECS）：规格选择通用计算型c3.2xlarge.2，8U16GB，操作系统镜像使用CentOS7.4 64位版本，详见图1。由于压测工具需要安装额外的编译工具，建议ECS绑定弹性IP。
开启SQL审计日志 当您开通SQL审计功能，系统会将所有的SQL操作记录下来存入日志文件，方便用户下载并查询。 RDS for MySQL默认关闭SQL审计功能，打开可能会有一定的性能影响，本章节指导您如何打开、修改或关闭SQL审计日志。 主实例和只读实例都支持开启SQL审计日志。
sslmode=disable 表2 参数说明 参数 说明 <instance_ip> 如果通过弹性云服务器连接，“instance_ip”是主机IP，即“概览”页面该实例的“内网地址”。
论坛 介绍如何通过华为云虚拟私有云、弹性云服务器和RDS for MySQL数据库，轻松几步，在LAMP环境下搭建Discuz!。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS） CTS是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，
安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。为了保障数据库的安全性和稳定性，在使用RDS数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 具体请参见设置安全组规则。
备份数据到一台与RDS在不同子网的ECS主机，但备份任务运行300秒后就会中断，无法完成备份任务。 原因分析 为了排除网络问题，将执行备份任务的ECS主机更换为一台与RDS服务器同一子网的ECS主机上，备份任务执行成功。
复制备份 操作场景 云数据库RDS服务支持复制自动和手动备份。 限制条件 只支持在同一区域下复制并使用备份，暂不支持跨region操作。 账户余额大于等于0元，才可复制备份。 快照备份包括CBR快照备份不支持复制。 备份保留策略 如果删除实例，该实例的自动备份将会被同步删除。 如果开启了实例的自动备份策略
服务韧性 RDS for MySQL使用EVS作为存放数据的云盘，本身具有三副本的冗余，提供9个9的数据持久性，还通过跨区域复制、AZ之间数据容灾、AZ内反亲和等技术方案，保障实例的可靠性和可用性。 RDS for PostgreSQL使用EVS作为存放数据的云盘，本身具有三副本的冗余
实例操作限制 表5 实例操作限制 限制项 说明 实例部署 实例所部署的弹性云服务器，对用户都不可见，即只允许应用程序通过IP地址和端口访问数据库。
“sort_buffer_size”是一个MySQL服务器系统变量，可能会影响您的查询性能，它是在每个会话级别上定义的，会影响MySQL内存消耗。 父主题： SQL类
当应用部署在ECS上，且该ECS与RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接ECS与RDS实例。
host 如果通过弹性云服务器连接，则是主机IP，即“概览”页面该实例的“内网地址”。 如果通过连接了公网的设备访问，则为该实例已绑定的“弹性公网IP”。 port 端口，默认5432，即“概览”页面该实例的“数据库端口”。 sslmode SSL连接模式。
任务中心 查看任务 删除任务 授权任务 父主题： RDS for SQL Server用户指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
