检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络安全 如何防止任意源连接数据库 将根证书导入Windows/Linux操作系统
数据库开放EIP后,如果公网上的恶意人员获取到您的EIP DNS和数据库端口,那么便可尝试破解您的数据库并进行进一步破坏。因此,强烈建议您保护好EIP、DNS、数据库端口、数据库账号和密码等信息,并通过云数据库GaussDB(for MySQL)实例的安全组限定源IP,保障只允许可信源连接数据库。
在“添加或删除管理单元”对话框,选择“可用管理单元”区域的“证书”。单击“添加”添加证书。 在“证书管理”对话框,选择“计算机账户”,单击“下一步”。 在“选择计算机”对话框,单击“完成”。 在“添加或删除管理单元”对话框,单击“确定”。 在MMC控制台,双击“证书”。 右键单击“受信任的根证书颁发机构”,选择“所有任务”,单击“导入”。
管理的虚拟网络环境,提升用户云上资源的安全性,简化用户的网络部署。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。 子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全性。 具体内容请参见创建虚拟私有云和子网。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
说明: 为了保证后续数据库的连接和访问,选择内网安全组时,需在安全组的入方向放开3306端口和ICMP协议。 请确保主从实例之间的内网安全组规则是放开的。 参数模板 数据库参数就像是数据库引擎配置值的容器,参数模板中的参数可应用于一个或多个相同类型的数据库实例。实例创建成功后,参数模板可进行修改。
修改只读节点数量的上下限 购买Serverless实例后,可根据业务需要修改Serverless的只读节点数量上限和下限。当满足一定的触发条件时,就会自动触发Serverless实例只读节点数量变更。 只读节点数量变更的触发条件 当算力已经扩容到设定的上限,CPU使用率或内存使用
数据库代理节点扩容操作需要扩容的节点数。 扩容的节点数的取值范围:1~14之间的整数。 限制条件:该实例的数据库代理节点的总数量小于等于16。 proxy_id 否 String 数据库代理ID。 如果实例只开启了一个代理,可不传该参数;如果实例开启了多个代理,则必须指定一个数据库代理,扩容新的代理节点。
proxy节点扩容操作需要扩容的节点数。本次扩容的节点数的取值范围:1~30之间的整数。 限制条件:该实例的proxy节点的总数量小于等于32。 proxy_id 是 String 数据库代理ID。 如果实例只开启了一个代理,可不传该参数;如果实例开启了多个代理,则必须指定一个数据库代理,扩容新的代理节点。
是否必选 参数类型 描述 node_num 是 Integer 数据库代理节点缩容操作需要减少的节点数。 缩容的节点数的取值范围:1~14之间的整数。 限制条件:该实例的数据库代理节点的总数量小于等于16,大于等于2。 响应参数 状态码: 201 表4 响应Body参数 参数 参数类型
Manager,简称RAM)服务的机制,VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能,可以简化网络配置,帮助您统一配置和运维多个账号下的资源,有助于提升资源的管控效率,降低运维成本。 有关VPC子网共享的更多信息,请参见《虚拟私有云用户指南》的“共享VPC”相关内容。
只读升主操作可能会造成几秒或几分钟的服务闪断。 只读升主操作会导致读内网地址发生切换,为避免对您的业务产生影响,建议使用网络信息中的“读写内网地址”或数据库代理中的“代理地址”连接实例。如需了解读写内网地址和代理地址的区别,请参见各个IP的解释说明。 进行只读节点升主节点前可以开启应用无损透明(ALT),保证业务连续性。
参数,对于16U及以下规格的新建实例,该参数值默认为“OFF”,16U以上规格的新建实例,该参数值默认为“ON”。 如果用户修改过该参数,规格变更后参数值不变。否则参数值由变更后的实例规格决定,16U及以下规格的实例,该参数值为OFF,16U以上规格的实例该参数值为ON。 主节点单独规格变更
查看HTAP标准版实例或节点的监控指标 操作场景 云服务平台提供的云监控,可以对HTAP标准版实例的运行状态进行日常监控。您可以通过管理控制台,直观地查看HTAP标准版实例的各项监控指标。 前提条件 HTAP实例正常运行。 故障、删除状态的HTAP实例,无法在云监控中查看其监控指
MySQL)全新推出的存储类型,底层基于华为云自研硬件及网络底座技术,拥有DL6的3AZ部署、RPO=0的高可用性。相比DL6,峰值性能有所下降,单位容量的成本显著降低。 适用场景:CPU密集型的次核心业务系统或有降低成本诉求,追求高性价比的应用模块。 更多关于存储类型介绍的内容请参见数据库实例存储类型。
安全与加密 GaussDB(for MySQL)数据库安全设置 重置GaussDB(for MySQL)实例管理员密码 修改GaussDB(for MySQL)实例内网安全组 设置GaussDB(for MySQL)实例SSL数据加密 开启GaussDB(for MySQL)透明数据加密
对于“按需计费”和Serverless模式的只读节点,您可根据业务需要,在GaussDB(for MySQL)实例概览页面手动删除来释放资源。 使用须知 只读节点删除后,不可恢复,请谨慎操作。 当实例中的只读节点个数≥2个时,才可选择删除只读节点,即实例中至少需要保留1个只读节点。 执行操作中的实例不能手动删除只读节点。
MySQL)只读节点 操作场景 对于“包年/包月”模式的数据库实例,您可退订该实例中的单个只读节点。 约束条件 当实例中的只读节点个数≥2个时,才可选择退订只读节点,即实例中至少需要保留1个只读节点。 只能退订已隔离的只读节点。 当数据库实例存在进行隔离的只读节点时,数据库实例无法进行创建只读、
只读节点 GaussDB(for MySQL)只读节点简介 GaussDB(for MySQL)实例添加只读节点 GaussDB(for MySQL)只读节点升主节点 删除GaussDB(for MySQL)只读节点 退订GaussDB(for MySQL)只读节点
调整GaussDB(for MySQL)代理的节点数量 操作场景 用户开通数据库代理后,可以根据需要调整代理实例节点数量。 使用须知 GaussDB(for MySQL)实例状态正常时才可调整代理实例的节点数量。 代理实例的状态异常时,只能增加节点数量,不能减少节点数量。 代理节