检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和华为云关系型数据库实例可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当华为云关系型数据库实例加入该安全组后，即受到这些访问规则的保护。
购买Linux弹性云服务器请参考《弹性云服务器用户指南》中“购买弹性云服务器”章节。 分别查看ECS的区域和VPC，以及RDS for PostgreSQL实例的区域和VPC。确认ECS实例与RDS for PostgreSQL实例处于同一区域、同一VPC内。
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。
操作流程 构建MySQL服务器、购买RDS实例，并且将MySQL服务器数据迁移到RDS实例的整个流程的主要任务流如图1所示。 图1 流程图 父主题： 自建MySQL迁移到RDS for MySQL
RDS for SQL Server自动差备是如何产生的 SQL Server 2017企业版和2019企业版的实例主机出现故障后，备机会自动升主，主机故障可能存在少量数据未同步，在修复原主机变为正常备机的过程中会对原主机做差异备份，备份当前所有自建数据库基于上次数据备份的差异数据
背景信息 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 使用限制 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和云数据库RDS实例可互相访问。
您也可通过弹性云服务器的内网访问云数据库RDS。 准备弹性云服务器或可通过公网访问云数据库RDS。 通过弹性云服务器连接云数据库RDS实例，需要创建一台弹性云服务器。 通过公网地址连接云数据库RDS实例，需具备以下条件。
发布订阅服务器兼容矩阵 表1 发布订阅服务器兼容矩阵 发布者（除Web版之外） 分发服务器（除Web版之外） 订阅服务器 SQL Server 2019 SQL Server 2019 RDS for SQL Server支持的全部版本 SQL Server 2017 SQL Server
1个实例只能设置1个分发服务器，当前实例的所有发布均使用这个分发服务器。删除分发服务器会同时删除发布。 RDS for SQL Server Web版不能作为分发服务器和创建发布，但可以作为订阅服务器。 创建发布时，数据库名和发布名不能和已有的发布一致。
前提条件 登录弹性云服务器。 创建并登录弹性云服务器，请参见《弹性云服务器快速入门》中“购买弹性云服务器”和“登录弹性云服务器”。 通过弹性云服务器连接云数据库RDS实例，需要具备以下条件。 该弹性云服务器与目标实例必须处于同一VPC内。
长事务导致规格变更或小版本升级失败 场景描述 长事务导致实例规格变更失败或小版本升级失败。 原因分析 规格变更过程或者小版本升级由于采用滚动执行的方式，最大程度减小对客户业务的影响，因此需要做主备切换。 主备切换时，为了保证数据一致性，需要先把主机设置readonly后，让主备的执行事务完全一致
下载备份文件 操作场景 用户可以下载手动备份、自动差备和自动备份文件，用于本地存储备份或者恢复数据库。 约束限制 仅SQL Server2017企业版和2019企业版的实例会产生自动差备文件。当备机强制升主，主机故障可能存在少量数据未同步，在修复原主机变为正常备机的过程中会对原主机做差异备份
SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。
准备弹性云服务器。 通过弹性云服务器连接云数据库RDS实例，需要创建一台弹性云服务器。 该弹性云服务器的区域、可用区、虚拟私有云、子网、安全组与待升级RDS for PostgreSQL实例相同。 在2中的弹性云服务器上，安装PostgreSQL客户端。
主机 如果客户端部署在ECS上，ECS和RDS实例在同一区域且内网互通，可以通过内网连接实例，主机IP为数据库实例的内网地址。 不能用内网连接时，可以通过公网连接，主机IP为数据库实例绑定的弹性公网IP。 端口 实例的数据库端口。 用户名 实例的账号名称，默认root。
架构如下图所示： 图1 远程模式架构图 准备ECS 通过华为云创建ECS并配置弹性公网IP，本次演示所创建的ECS系统镜像为：CentOS 8.2 64bit，并提前安装好PostgreSQL12.6。
ECS与待连接的RDS for MariaDB实例的区域、可用区、VPC和安全组一致。 图2 基本信息 图3 规格与存储 图4 网络和数据库配置 查看购买成功的RDS实例。 图5 购买成功 步骤2：购买ECS 进入购买弹性云服务器页面。 配置基础信息后，单击“下一步：网络配置”。
本地Windows操作系统 以MySQL-Front为例 弹性公网IP 3306 通过Linux ECS连接实例的步骤包括： 步骤1：购买ECS：购买及登录Linux ECS。
图3 打开登录信息 若连接失败，请参见ECS无法连接到RDS实例的原因。
# powa-web.conf中未配置port选项，使用默认值8888 # 浏览器访问链接： http://演示使用的ECS IP地址:8888/ 使用浏览器访问。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
