检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全性 设置SSL数据加密 获取SSL证书下载地址 修改数据库端口 修改安全组 修改内网地址 父主题： API v3（推荐）
性能调优 权限管理 实例生命周期 变更实例 只读实例 数据备份 数据恢复 参数模板管理 连接管理 数据库管理 账号管理（非管理员权限） 账号与网络安全 监控指标与告警 CTS审计 日志管理 智能DBA 任务中心 标签 标签管理服务（Tag Management Service，TMS）
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公
数据库安全设置 账户密码复杂度设置 RDS for MySQL Console端数据库密码复杂度，请参见购买RDS for MySQL实例中的数据库配置表格。 RDS for MySQL对在客户端新创建的数据库用户，设置了密码安全策略： 口令长度至少8个字符。 口令至少包含大写字母、小写字母、数字和特殊字符各一个。
网络隔离、访问控制、传输加密、存储加密、防DDos攻击，全系列的数据库高安全等级，保证数据库安全。 华为云的108项关键安全能力，在国内首家通过NIST CSF网络安全框架的最高等级认证。 高可靠性 多种部署及容灾方案 数据备份、数据恢复、双机热备、异地容灾、同城容灾，多种部署及容灾方案，为数据可靠性保驾护航。
什么是云数据库RDS 云数据库RDS（Relational Database Service，简称RDS）是一种基于云计算平台的稳定可靠、弹性伸缩、便捷管理的在线云数据库服务。云数据库RDS支持以下引擎： MySQL PostgreSQL SQL Server MariaDB 云
N、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。 子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 具体内容请参见创建虚拟私有云和子网。 安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云
创建VPC和安全组 创建VPC和安全组，为创建RDS for MySQL实例准备好网络资源和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据页面完成基本信息、子网配置和地址配置。 图1 创建虚拟私有云 单击“立即创建”。 返回VPC列表，查看创建VPC是否创建完成。
查看和修改内网地址 操作场景 用户从线下或者其他云迁移到关系型数据库后要面对更改IP的问题，为减少客户业务更改，降低迁移难度。提供规划与更改内网IP方式，降低客户迁移成本。 约束限制 修改内网IP后域名需要几分钟重新解析地址导致数据库连接中断，请在业务停止期间操作。 仅支持修改IPv4内网地址。
功能总览 功能总览 全部 RDS for MySQL RDS for PostgreSQL RDS for SQL Server RDS for MariaDB RDS计费模式 连接云数据库RDS实例 数据迁移 重置管理员密码 开启公网访问 只读实例 扩容磁盘 变更CPU和内存规格
使用数据安全服务DBSS（建议） 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 建议使用DBSS来提供扩展
MySQL使用grant授权all privileges报语法错误 场景描述 通过grant授权，库名是英文可以正常授权，如果库名是数字就会报错：You have an error in your SOL syntax 库名是英文： grant all PRIVILEGES on aaaaa.* to
使用RDS for MySQL数据库代理实现读写分离 创建RDS for MySQL实例后，您可以开通数据库代理，通过代理地址实现读写请求的自动转发。写请求自动访问主节点，读请求按照数据库代理的路由模式分发到各个节点，降低主节点的负载。 本章节介绍使用数据库代理实现读写分离的过程，主要流程如下：
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和华为云关系型数据库实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用华为云关系型数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通
单击。具体操作请参见创建虚拟私有云和子网。 子网 subnet-default 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 安全组 default 安全组限制实例的安全访问规则，加强RDS for MySQL与其他服务间的安全访问。 企业项目 default
资源规划 表1 资源规划 类别 子类 规划 备注 生产中心VPC VPC名称 vpc-01 自定义，易理解可识别。 所属Region 华北-北京一 选择和自己业务区最近的Region，减少网络时延。 可用区 可用区二 - 子网网段 192.168.0.0/24 子网选择时建议预留足够的网络资源。
创建VPC和安全组 本章节介绍创建在生产中心创建RDS实例所属VPC和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，选择区域“华东-上海一”。根据界面提示完成基本信息、子网配置和地址配置。 图1 创建VPC 单击“立即创建”，完成生产VPC创建。 创建安全组
单击。具体操作请参见创建虚拟私有云和子网。 子网 default_subnet 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 安全组 default 安全组限制实例的安全访问规则，加强RDS for PostgreSQL与其他服务间的安全访问。 企业项目 default
绑定弹性公网IP 操作场景 云数据库RDS实例创建成功后，支持用户绑定弹性公网IP，在公共网络来访问数据库实例，绑定后也可根据需要解绑。 注意事项 您需要设置安全组，开通需访问数据库的IP地址和端口，才可以访问数据库实例。在访问数据库前，您需要将访问数据库的IP地址，或者IP段加
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
