检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤3：使用命令行连接实例（SSL加密） 在RDS“实例管理”页面，单击实例名称进入“概览”页面。 在“SSL”处，查看SSL开启状态。 SSL打开，执行3。 SSL关闭，单击“开启”，弹出框中，单击“确定”，开启SSL加密。然后执行3。 单击“SSL”处的，下载“Certificate
在RDS“实例管理”页面，单击实例名称进入“概览”页面。 单击“SSL”处的“下载”，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 图3 下载证书 请在原有根证书到期前及时更换正规机构颁发的证书，以提高系统安全性。
在Windows操作系统中，您可以使用任何通用的数据库客户端连接到RDS for MySQL实例。 通过JDBC连接RDS for MySQL实例 通过JDBC连接实例的方式有无需下载SSL证书连接和用户下载SSL证书连接两种，其中使用SSL证书连接通过了加密功能，具有更高的安全性。RDS for M
<host> 在3中获取的公网地址。 <port> 在3中获取的数据库端口，默认5432。 <database> 需要连接的数据库名，默认的管理数据库是postgres。 <user> 管理员账号root。 <ca-file-directory> SSL连接CA证书路径，该文件需放在执行该命令的路径下。
客户端TLS版本与RDS for MySQL不一致导致SSL连接失败 场景描述 某业务客户端连接到云上RDS for MySQL失败，但是连接到自建环境或其他环境可以成功，均使用了SSL连接。 原因分析 排查步骤： 查看RDS MySQL的错误日志，观察到如下报错： 2021-07-09T10:30:58
在RDS“实例管理”页面，单击实例名称进入“概览”页面。 单击“SSL”处的“下载”，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 图7 下载证书 请在原有根证书到期前及时更换正规机构颁发的证书，以提高系统安全性。
如果无法通信，请检查安全组规则。 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则。
单击页面左上角的，选择“数据库 > 云数据库RDS”。 在“实例管理”页面，单击实例名称进入“基本信息”页面。 在“数据库信息”模块的“SSL”处，查看SSL开关状态。 开关打开，执行7。 开关关闭，单击，在弹出框中，单击“确定”，开启SSL加密。然后执行6。 单击“SSL”处的，下载“Certificate
连接SQL Server实例的方式 云数据库 RDS for SQL Server提供使用SQL Server Management Studio客户端和数据管理服务（Data Admin Service，简称DAS）的连接方式。 表1 RDS连接方式 连接方式 使用场景 通过DAS连接RDS
连接数据库的用户。 password 连接数据库时用户的密码。 host 如果通过弹性云服务器连接，则是主机IP，即“概览”页面该实例的“内网地址”。 如果通过连接了公网的设备访问，则为该实例已绑定的“弹性公网IP”。 port 端口，默认5432，即“概览”页面该实例的“数据库端口”。
通过JDBC连接实例 通过JDBC连接实例的方式包括两种：无需下载SSL证书和需下载SSL证书。使用SSL证书连接通过了加密功能，具有更高的安全性。RDS for MariaDB新实例默认关闭SSL数据加密，开启SSL请参考设置SSL数据加密。SSL连接实现了数据加密功能，但同时也会增
iaDB客户端。建议您下载的MariaDB客户端版本高于已创建的RDS实例中数据库版本。 使用命令行连接实例（SSL加密） 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 云数据库RDS”。 在“实例管理”页面，单击实例名称进入“基本信息”页面。
在Linux操作系统中，您需要在您的设备上安装MariaDB客户端。建议您下载的MariaDB客户端版本高于已创建的RDS实例中数据库版本。 在Windows操作系统中，您可以使用任何通用的数据库客户端连接到RDS实例且连接方法类似。 使用命令行连接实例（SSL加密） 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
步骤3：使用命令行连接实例（SSL加密） 在RDS“实例管理”页面，单击实例名称进入“概览”页面。 在“SSL”处，查看SSL开启状态。 SSL打开，执行3。 SSL关闭，单击“开启”，弹出框中，单击“确定”，开启SSL加密。然后执行3。 单击“SSL”处的，下载“Certificate
在“数据库信息”模块的“SSL”处，查看SSL开关状态。 开关打开，执行6。 开关关闭，单击，在弹出框中，单击“确定”，开启SSL加密。然后执行6。 单击“SSL”处的，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和根证书捆绑包（ca-bundle
服务器名称 在2中获取的公网地址和数据库端口。 身份验证 认证方式，选择“SQL Server身份验证”。 登录名 要访问RDS for SQL Server实例的账号名称。默认rdsuser。 密码 要访问RDS for SQL Server实例的账号所对应的密码。 单击“连接”，连接实例。
如果无法通信，请检查安全组规则。 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。
实例在创建、数据库升级、变更规格、创建用户、删除用户状态下不能进行此操作。 请求参数的同步模式必须与实例的数据同步方式不同，实例的数据同步方式可通过登录管理控制台查看。数据同步方式修改请参考修改数据同步方式。 URI URI格式 PUT /v3/{project_id}/instances/{instance_id}/failover/mode
或不足的风险。 区域 华北-北京四 资源所在的区域。 说明： 不同区域内的产品内网不互通，且创建后不能更换，请谨慎选择。 引擎版本 8.0 数据库版本。 实例类型 主备 实例的架构类型。 主备：采用一主一备的经典高可用架构，主备实例的每个节点的规格保持一致。备机提高了实例的可靠性
ERROR 2026 (HY000): SSL connection error: protocol version mismatch 此时，先确认采用的连接方式是非SSL连接还是SSL连接。 如果是采用SSL连接，是否开启SSL。 非SSL连接和SSL连接的具体步骤请参见连接实例内容。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
