检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
PostgreSQL保护起来，避免直接绑定EIP方式从公网访问RDS for PostgreSQL。通过这种方式防止未授权的访问及DDos攻击等。建议解绑弹性公网IP，如果您的业务必须绑定EIP，请务必通过设置安全组规则限制访问数据库的源IP。 数据库版本更新到最新版本 PostgreSQL社区当前9
加密功能，具有更高的安全性。 前提条件 绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 关于如何绑定弹性公网IP，请参见绑定弹性公网IP。 获取弹性云服务器的IP地址。 设置安全组规则。 将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。 关于
CentOS。 由于需要在ECS下载MySQL客户端，因此需要为ECS绑定弹性公网IP（EIP）。 购买Linux弹性云服务器请参考《弹性云服务器用户指南》中“购买弹性云服务器”章节。 在ECS实例基本信息页，查看ECS实例的区域和VPC。 图2 ECS基本信息 在RDS for
输入要与RDS实例建立分布式事务的主机IP。主机IP需要先配置安全组的出入规则。 关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。 如果添加的主机为ECS并且与RDS在相同VPC内，请填写ECS的私有IP。私有IP可以在ECS实例的实例详情页面查看。 如果添
客户端问题导致连接RDS实例失败 客户端问题导致连接云数据库RDS失败，可以从以下几个方面检查。 弹性云服务器的安全策略 对于Windows平台，可检查Windows的安全策略是否开放云数据库RDS端口。对于Linux平台，可使用iptables检查防火墙及端口的放行情况。 应用配置错误 常见的有连接地址
绑定弹性公网IP并设置安全组规则。 对目标实例绑定弹性公网IP。 获取弹性云服务器的IP地址。 设置安全组规则。 将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。 使用ping命令连通1.a中绑定的弹性公网IP，确保弹性云服务器可以访问该弹性公网IP。 使用客户端连接实例。
易用、安全、高级、智能。 推荐使用DAS连接 内网连接 内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与华为云关系型数据库实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与华为云关系型数据库实例。 安全性高，可实现RDS的较好性能。
场景排查 弹性云服务器能否ping通华为云关系型数据库实例。 如果ping不通，可以查看弹性云服务器和华为云关系型数据库实例是否处于同一个虚拟私有云内，是否使用同一个安全组。 内网连接方式下，弹性云服务器与云数据库RDS实例必须处于同一虚拟私有云内，且只能通过弹性云服务器连接。公网
云数据库RDS服务支持开启公网访问功能，通过弹性公网IP进行访问。您也可通过弹性云服务器的内网访问云数据库RDS。 准备工作 准备弹性云服务器或可公网访问云数据库RDS。 通过弹性云服务器连接云数据库RDS实例，需要创建一台弹性云服务器。 通过公网地址连接云数据库RDS实例，需具备以下条件。
步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。 有Linux弹性云服务器，执行3。 无Linux弹性云服务器，执行2。 图1 ECS实例 购买弹性云服务器时，选择Linux操作系统，例如CentOS。 由于需要在ECS下载PostgreSQL客户端，因此需要为ECS绑定弹性公网IP（EIP）。
入安全组详情界面。 单击“添加规则”，将ECS绑定的弹性公网IP添加到入方向规则。 购买弹性云服务器 登录华为云控制台。 单击管理控制台左上角的，选择区域。 选择“计算 > 弹性云服务器”。进入弹性云服务器信息页面。 在管理控制台购买ECS，关于计费详情，请参见产品价格详情。 完
易用、安全、高级、智能。 推荐使用DAS连接 内网连接 内网IP地址 系统默认提供内网IP地址。 当应用部署在弹性云服务器上，且该弹性云服务器与云数据库RDS实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与云数据库RDS实例。 安全性高，可实现RDS 的较好性能。
操作流程 构建MySQL服务器、购买RDS实例，并且将MySQL服务器数据迁移到RDS实例的整个流程的主要任务流如图1所示。 图1 流程图 父主题： 自建MySQL迁移到RDS for MySQL
通过公网连接RDS for SQL Server实例（Windows方式） 当不满足通过内网IP地址访问RDS实例的条件时，可以使用公网访问，建议单独绑定弹性公网IP连接弹性云服务器（或公网主机）与RDS for SQL Server实例。 华为云提供两种连接方式通过SQL Server
同一个数据库已订阅发布，不能重复订阅。 如果实例已开启发布订阅功能，不支持修改该实例的内网IP和端口。 发布订阅服务器兼容矩阵 表1 发布订阅服务器兼容矩阵 发布者（除Web版之外） 分发服务器（除Web版之外） 订阅服务器 SQL Server 2019 SQL Server 2019 RDS for
for MySQL。通过这种方式防止未授权的访问及DDos攻击等。建议解绑弹性公网IP外部连接，如果您的业务必须绑定EIP，请务必通过设置安全组规则限制访问数据库的源IP。 避免使用默认端口号 MySQL的默认端口号为3306，此端口会更容易受到恶意人员的攻击。建议您为数据库实例修改数据库端口。
图1 连接管理 在弹出框的弹性公网IP地址列表中，选择目标弹性公网IP，单击“是”，提交绑定任务。 如果没有可用的弹性公网IP，您可单击“查看弹性公网IP”，获取弹性公网IP。 图2 选择弹性公网IP 在“弹性公网IP”页面，查看绑定成功的弹性公网IP。 您也可以在“任务中心”页面，
自定义策略。 图7 添加RDS订阅服务器 服务器来源：其他服务器。 填写服务器名称、IP、端口号、登录用户名及密码，以及目标数据库。 订阅方式：推送订阅 同步策略：选择数据订阅的同步方式，支持按天、按周、按月自定义策略。 图8 添加其他订阅服务器 在已创建的发布上，单击订阅数据库列的个数，查看订阅详情。
创建迁移任务 本章节介绍创建DRS实例，将自建MySQL服务器上的loadtest数据库迁移到RDS for MySQL实例。 迁移前检查 在创建任务前，需要针对迁移环境进行手工自检，以确保您的迁移任务更加顺畅。 本示例中，为MySQL到RDS for MySQL的入云迁移，您可以参考入云使用须知获取相关信息。
在左侧导航栏，单击“账号管理”，选择目标账号，单击操作列的“更多 > 修改主机IP”。 若IP地址为%，则表示允许所有地址访问MySQL实例。 若IP地址为“10.10.10.%”，则表示10.10.10.X的IP地址都可以访问该MySQL实例。 若您需要添加多个IP地址，请用英文逗号隔开（逗号前后都不能加空格），例如192
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
