检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RDS for MySQL安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了RDS for MySQL使用过程中的安全最佳实践，旨在为提高
设置安全组规则 背景信息 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 使用限制 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和云数据库RDS实例可互相访问。安全
连接RDS for MySQL实例的方式概述 在连接到数据库实例之前，您必须先创建数据库实例，详见购买RDS for MySQL实例。创建实例后，RDS for MySQL提供使用命令行、图形化界面、JDBC和数据管理服务（Data Admin Service，简称DAS）的连接方式。
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公
使用MySQL命令行内网连接实例 当应用部署在弹性云服务器上，且该弹性云服务器与RDS for MySQL实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与RDS for MySQL实例。 本章节介绍了Linux方式下，SSL加密内网连接RDS for MyS
设置安全组规则 背景信息 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 操作场景 内网连接RDS实例时，设置安全组分为以下两种情况： ECS与RDS实例在相同安全组时，默认ECS与RDS实例互通，无
设置安全组规则 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。本节介绍如何为RDS实例设置相应的入方向规则。 背景信息 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。
通过公网连接RDS for SQL Server实例（Windows方式） RDS for SQL Server实例购买完成后，可以在本地使用浏览器下载并安装SQL Server Management Studio客户端，然后通过公网IP连接到实例。 本章节提供SSL不加密的连接
查看和修改内网地址 操作场景 用户从线下或者其他云迁移到云数据库RDS后要面对更改IP的问题，为减少客户业务更改，降低迁移难度。提供规划与更改内网IP方式，降低客户迁移成本。 约束限制 使用和申请内网地址需要具有相应的操作权限。您可联系客服人员申请内网域名的操作权限。 修改内网I
连接RDS for MariaDB实例的方式 云数据库RDS for MariaDB提供使用MySQL命令行、JDBC和数据管理服务（Data Admin Service，简称DAS）的连接方式。 表1 RDS连接方式 连接方式 使用场景 通过MySQL命令行客户端连接实例 在L
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和华为云关系型数据库实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用华为云关系型数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 内
通过公网连接RDS for SQL Server实例（Windows方式） 当不满足通过内网IP地址访问RDS实例的条件时，可以使用公网访问，建议单独绑定弹性公网IP连接弹性云服务器（或公网主机）与RDS for SQL Server实例。 华为云提供两种连接方式通过SQL Server
通过公网连接RDS for MySQL实例（Windows方式） RDS for MySQL实例购买完成后，可以在本地使用浏览器下载并安装MySQL-Front（以MySQL-Front为例），然后通过MySQL-Front使用公网IP连接到实例。 步骤1：测试连通性并安装MySQL-Front
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的
RDS主实例和只读实例之间可以设置数据同步方式吗 针对MySQL和MariaDB引擎： 只读实例为单个物理节点的架构（没有备节点），采用MySQL和MariaDB的原生复制功能，将主实例的更改同步到所有只读实例，而且主实例和只读实例之间的数据同步不受网络延时的影响。即使数据库没有主键ID，数据也会给只读库同步。
故障恢复 云数据库RDS会在数据库实例的备份时段中创建数据库实例的自动备份。系统根据您指定的备份保留期（1~732天）保存数据库实例的自动备份。 云数据库RDS提供了多种方式恢复实例的数据，用以满足不同的使用场景： RDS for MySQL 通过备份文件恢复RDS for MySQL实例数据
创建只读实例 操作场景 只读实例用于增强主实例的读能力，减轻主实例负载。 云数据库RDS主实例或主备实例创建成功后，可根据业务需要创建只读实例。 账户余额大于等于0元，才可新增只读实例。 一个主实例中，最多可以增加5个只读实例。 创建只读实例的规格需要大于等于当前主实例的规格。如
创建单机版只读实例 操作场景 只读实例用于增强主实例的读能力，减轻主实例负载。 云数据库RDS实例创建成功后，您可根据业务需要，创建单机版只读实例。 约束限制 账户余额大于等于0元，才可新增只读实例。 一个主实例中，最多可以增加10个只读实例。 创建单机版只读时，需要保证实例所在子网的可用私有IP数量≥
通过公网连接RDS for PostgreSQL实例（Linux方式） RDS for PostgreSQL实例购买完成后，可以先登录到Linux弹性云服务器，在ECS上安装PostgreSQL客户端，然后执行psql命令行通过PostgreSQL公网IP连接到实例。 通过Pos
创建只读实例 操作场景 只读实例用于增强主实例的读能力，减轻主实例负载。 华为云关系型数据库实例创建成功后，可根据业务需要创建只读实例。 账户余额大于等于0元，才可新增只读实例。 一个主实例中，最多可以增加5个只读实例。 目前，云数据库RDS for SQL Server仅202
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
