检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
图1 关系型数据库与其他服务的关系示意图 表1 与其他服务的关系 相关服务 交互功能 弹性云服务器（ECS） 通过弹性云服务器（Elastic Cloud Server，简称ECS）远程连接云数据库RDS实例可以有效地降低应用响应时间、节省公网流量费用。
低成本 创建使用 您可以通过华为云官网实时生成目标实例，云数据库RDS服务配合弹性云服务器一起使用，通过内网连接云数据库RDS可以有效地降低应用响应时间、节省公网流量费用。 弹性扩容 可以根据您的业务情况弹性伸缩所需的资源，按需开支，量身定做。
获取弹性云服务器的IP地址。 设置安全组规则。 将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。 关于如何设置安全组规则，请参见设置安全组规则。 使用ping命令连通1.a中绑定的弹性公网IP，确保弹性云服务器可以访问该弹性公网IP。 使用客户端连接实例。
log_statement_stats 控制是否向服务器日志里输出性能统计信息。 该参数默认值为“off”，如果修改为“on”，有以下影响： 消耗数据库磁盘I/O，降低SQL性能。 使日志格式发生变化，用户无法在管理控制台查看慢日志。
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。
当应用部署在弹性云服务器上，且该弹性云服务器与云数据库RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与RDS for PostgreSQL实例。
当应用部署在弹性云服务器上，且该弹性云服务器与RDS for MySQL实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与RDS for MySQL实例。
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。
表1 优势对比 项目 云数据库RDS 自购服务器搭建数据库服务 服务可用性 请参见弹性云服务器的优势。 需要购买额外设备，自建主从，自建RAID。 数据可靠性 请参见什么是云硬盘。 需要购买额外设备，自建主从，自建RAID。
注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和华为云关系型数据库实例可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当华为云关系型数据库实例加入该安全组后，即受到这些访问规则的保护。
操作步骤 创建一个ECS虚拟机。 虚拟机跟对应的RDS应在同一个Region、VPC下。 在ECS上安装SQL Server 2008、SQL Server 2012、SQL Server 2014版本。
当应用部署在弹性云服务器上，且该弹性云服务器与RDS for MariaDB实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与RDS for MariaDB实例。
准备弹性云服务器。 通过弹性云服务器连接云数据库RDS实例，需要创建一台弹性云服务器。 该弹性云服务器的区域、可用区、虚拟私有云、子网、安全组与待升级RDS for PostgreSQL实例相同。 在2中的弹性云服务器上，安装PostgreSQL客户端。
创建迁移任务 本章节介绍创建DRS实例，将自建MySQL服务器上的loadtest数据库迁移到RDS for MySQL实例。 迁移前检查 在创建任务前，需要针对迁移环境进行手工自检，以确保您的迁移任务更加顺畅。
ECS与待连接的RDS for MariaDB实例的区域、可用区、VPC和安全组一致。 图2 基本信息 图3 规格与存储 图4 网络和数据库配置 查看购买成功的RDS实例。 图5 购买成功 步骤2：购买ECS 进入购买弹性云服务器页面。 配置基础信息后，单击“下一步：网络配置”。
如果添加的主机为ECS并且与RDS在相同VPC内，请填写ECS的私有IP。私有IP可以在ECS实例的实例详情页面查看。 如果添加的主机为ECS并且与RDS在不同VPC内，请填写ECS的公网IP，并且请参考绑定和解绑弹性公网IP为RDS实例绑定EIP。
当应用部署在弹性云服务器上，且该弹性云服务器与云数据库RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与云数据库RDS实例。
使用RDS for SQL Server Audit 功能，您可以对服务器级别和数据库级别事件组以及各个事件进行审核，RDS for SQL Server审核包括零个或多个审核操作项目。表1介绍了服务器级审核操作组，并提供了适用的等效RDS for SQL Server事件类。
≥ 0 bytes/s 测量对象：弹性云服务器，监控实例类型： MySQL PostgreSQL Microsoft SQL Server rds006_conn_count 数据库总连接数 该指标用于统计试图连接到MySQL服务器的总连接数，以个为单位。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
