检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全性 设置SSL数据加密 获取SSL证书下载地址 修改数据库端口 修改安全组 修改内网地址 父主题： API v3（推荐）
下载安装。此安装方式比较简单，但是对ECS操作系统有要求，只有PostgreSQL社区中支持的操作系统才可以使用该安装方式。 使用操作系统默认安装，当前使用的Linux操作系统是CentOS 7，通过工具安装最高版本是15版本。 图8 获取安装工具 执行安装命令： sudo yum
内网方式下ECS无法连接RDS实例的原因 遇到该问题，参考以下步骤排查解决。 先确认弹性云服务器和云数据库RDS实例是否在同一个虚拟私有云下。 如果在，执行2。 如果不在，需要重新创建弹性云服务器实例，使之和云数据库RDS实例在同一个虚拟私有云下。 检查弹性云服务器实例的安全组配置规则是否满足要求。
Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 将根证书（ca.pem）上传到ECS。 云数据库RDS服务在2017年4月提供了20年有效期的新根证书，该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书，提高系统安全性。 请参见如何确认SSL根证书的有效期。
RDS实例内网IP和私有IP的区别 什么是RDS实例内网IP和私有IP 云数据库RDS实例创建完成后，对外会提供一个内网IP地址，用于通过内网连接数据库实例。 除内网IP地址外，系统会给一个数据库节点分配一个私有IP（主备实例分配2个、单机实例分配1个、只读实例分配1个），用于云内网络通信，不能对外访问。
通过内网连接RDS for SQL Server实例 内网连接实例流程 通过内网连接RDS for SQL Server实例（Windows方式） 设置安全组规则 父主题： 步骤三：连接实例
设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 关于添加安全组规则
图1 自定义显示列 支持展示以下列表项：实例名称/ID、实例备注、实例类型、数据库引擎版本、运行状态、磁盘加密状态（请提交工单申请）、计费模式、内网地址、内网域名、IPv6地址、企业项目、创建时间、数据库端口、存储空间类型、操作。 父主题： 实例生命周期
新在主实例插入，进而快速完成数据修复。 约束限制 如果您需要使用该功能，请联系客服提交开启配置只读延迟库的申请。 支持RDS for PostgreSQL 12及以上版本的只读实例。 在配置“指定时间点回放”功能后，由于PostgreSQL数据库原理会导致主机与只读实例复制中断，
则。 打开客户端安装页面。 PostgreSQL官网提供了针对不同操作系统的客户端安装方法。 下面将以CentOS下PostgreSQL 12版本为例，介绍安装PostgreSQL客户端。 选择数据库版本、操作系统、操作系统架构，在弹性云服务器上执行以下命令安装PostgreSQL客户端。
连接管理 修改内网地址 修改内网域名 修改数据库端口 绑定和解绑弹性公网IP 申请和修改公网域名 证书配置 设置安全组规则 父主题： 连接RDS for MySQL实例
在左侧导航栏选择“日志配置管理”。 图1 日志配置管理 选择一个或多个实例，单击“配置访问日志”。 在下拉框分别选择LTS日志组和日志流，单击“确定”。 错误日志和慢日志不能使用同一个日志流。 配置完成后不会立即生效，存在10分钟左右的时延，请知悉。 图2 配置访问日志 如需解除LTS配置，选择一个或多个实例，单击“解除配置”。
日志流如果已绑定结构化模板（PostgreSQL慢日志模板、PostgreSQL错误日志模板），配置日志流时需要满足模板类型与日志类型一致。例如日志流如果绑定了错误日志模板，就不能配置给慢日志。 如何绑定系统模板，请参见结构化配置。 批量配置访问日志 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库
通过内网连接RDS for MariaDB实例 内网连接实例流程 设置安全组规则 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。本节介绍如何为RDS实例设置相应的入方向规则。 通过内网连接RDS for MariaDB实例
SSL数据加密开关设置。 true：表示开启SSL数据加密。 false：表示关闭SSL数据加密。 请求示例 开启SSL数据加密。 PUT https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/dsfae23fsfdsae3435in01/ssl
修改pg_hba配置 操作场景 您可以配置指定数据库的pg_hba，以保证可以正常连接到数据库。 约束限制 变更中的实例，不可进行该操作。 备份恢复的所有实例都不会继承原实例的pg_hba配置，需要重新配置。 METHED当前只支持配置md5、reject、scram-sha-256这三种认证方式的一种。
操作列：开启后，实例列表的“操作”列会固定在最后一列。 支持展示以下列表项：实例名称/ID、实例备注、实例类型、数据库引擎版本、运行状态、磁盘加密状态（请提交工单申请）、计费模式、内网地址、内网域名、IPv6地址、读写分离地址、代理ID、企业项目、创建时间、数据库端口、存储空间类型、标签、操作。 父主题： 实例生命周期
操作列：开启后，实例列表的“操作”列会固定在最后一列。 支持展示以下列表项：实例名称/ID、实例备注、实例类型、数据库引擎版本、运行状态、磁盘加密状态（请提交工单申请）、计费模式、内网地址、内网域名、IPv6地址、读写分离地址、代理ID、企业项目、创建时间、数据库端口、存储空间类型、标签、操作。 父主题： 实例生命周期
在左侧导航栏选择“智能DBA助手 > 历史诊断”。 选择“全量SQL > 自治限流”。 单击“自治限流”。 打开，开启自治限流开关，配置自治限流参数，参数说明请参见表1。 图2 配置示例 自治限流配置示例： 在限流时间窗15:00-18:00，检测实例指标“CPU利用率 >= 90%”和“活跃会话数 >=
调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 如果您需要使用该功能，请联系客服提交开启配置只读延迟库的申请。 该接口支持RDS for PostgreSQL 12及以上版本的只读实例。 URI URI格式 GET /v3/{projec
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
