检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规格升配 变更规格成功后，新规格按小时计费。具体请参见产品价格详情。 规格降配 相关参数说明 RDS for PostgreSQL实例变更成功后，系统将根据新内存大小，调整如下参数的值： shared_buffers max_connections maintenance_work_mem
onnections”会影响数据库的性能，请确认后进行配置。 “shared_buffers”参数配置的合理范围是系统内存的25%~40%，参数可配置的最大值为系统内存的80%，参数值过大会影响数据库的性能，请确认后进行配置。 “max_worker_processes”参数配置
数据库实例存储类型 数据库系统通常是IT系统最为重要的系统，对存储IO性能要求高，您可根据需要选择您所需的存储类型。RDS暂时不支持创建实例后变更存储类型。 存储类型说明 云数据库RDS支持本地SSD盘、SSD云盘/超高IO和极速型SSD存储类型，可以满足不同的业务场景，具体如下：
受到威胁，云数据库不开放超级管理员权限，应用使用数据库不能依赖于此权限。 不要在系统库创建表。用户数据请创建用户自定义库存放，不要在系统库创建任何表写入数据，虽然开放了使用系统库的权限，但是任何在系统库存放的数据都是不安全的。 数据库不要打开Auto Close属性。用户库可以设置Auto
费用账单”，在“账单管理 > 流水和明细账单”中查看费用详情。 包年/包月模式的实例 缩小规格：单击“提交”，提交变更。 由缩小规格产生的退款，系统会自动退还至客户账户，您可在“费用中心”页面，在左侧导航栏“订单管理”下的“我的订单”查看费用详情。 扩大规格：单击“去支付”，跳转至支付页面，支付成功后，才可进行规格变更。
本章节介绍了在PostgreSQL11开源版本的基础上，RDS for PostgreSQL增强版支持的宏变量。 SYSDATE：获取当前系统时期。 SYSTIMESTAMP：获取当前系统时间戳。 DBTIMEZONE：获取当前数据库时区。 SESSIONTIMEZONE：获取当前会话时区。 ROWNUM：获取查询结果中的元组序号。
只读实例变更为主实例 手动切换主备实例 主备实例转为集群版实例 新增集群版实例的备节点 集群版实例的备节点升为主节点 变更备机的可用区 操作系统更新 父主题： RDS for MySQL用户指南
在“概览”页面的“数据库引擎版本”处，单击“补丁升级”。 图2 升级数据库内核小版本 在弹出框中，选择升级方式，单击“确定”。 立即升级：系统会立即升级您的数据库内核版本到当前最新版本。 可维护时间段内升级：系统会在您设置的可维护时间段内，升级您的数据库内核版本到当前最新版本。 图3 选择升级方式 后续操作 返回实
支持开通SQL审计功能，系统会将所有的SQL操作记录下来存入日志文件，以提供针对数据增删改查等操作的审计行为。 SQL审计的详细介绍和开通配置方法，请参见开启SQL审计日志。 RDS for PostgreSQL 错误日志记录了数据库运行时的日志，通过错误日志有助于分析系统中存在的问题。
求。 支持风险分布、会话统计、会话分布、SQL分布的实时监控能力。 提供风险行为和攻击行为实时告警能力，及时响应数据库攻击。 帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对数据库进行灵活的审计。
插件介绍 PoWA是一套开源的用于对RDS for PostgreSQL数据库进行性能监控的系统。它由PoWA-archivist、PoWA-collector、PoWA-web三个部件组成工作系统，并通过安装于RDS for PostgreSQL数据库中的其他插件获取性能数据。重要组成如下所示：
求。 支持风险分布、会话统计、会话分布、SQL分布的实时监控能力。 提供风险行为和攻击行为实时告警能力，及时响应数据库攻击。 帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对数据库进行灵活的审计。
身份认证与访问控制 身份认证 用户访问云数据库RDS时支持对数据库用户进行身份验证，包含密码验证和IAM验证两种方式。 密码验证 您需要对数据库实例进行管理，使用数据管理服务（Data Admin Service）登录数据库时，需要对账号密码进行验证，验证成功后方可进行操作。 IAM验证
的schema名，以防止特定场景下的“特洛伊木马”攻击。 账户说明 您在创建RDS for PostgreSQL数据库实例时，系统会自动为实例创建如下系统账户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 如果试图删掉、重命名、修改这些账户的密码和权限，会导致出错，请谨慎操作。
创建EIP 外部通过EIP访问应用系统，DRS通过EIP连接源数据库，需要为源数据库绑定EIP。 创建EIP 进入购买弹性公网IP页面。 在“购买弹性公网IP”页面，选择区域“华东-上海一”。根据界面提示完成基本信息和带宽配置。 图1 购买EIP 单击“立即购买”。 确认信息无误，单击“提交”，完成EIP购买。
求。 支持风险分布、会话统计、会话分布、SQL分布的实时监控能力。 提供风险行为和攻击行为实时告警能力，及时响应数据库攻击。 帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对数据库进行灵活的审计。
RDS自定义策略 如果系统预置的RDS权限，不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选
开启或关闭SQL审计日志 当您开通SQL审计功能，系统会将所有的SQL操作记录下来存入日志文件，方便用户下载并查询。 RDS for MariaDB默认关闭SQL审计功能，打开可能会有一定的性能影响，本章节指导您如何打开、修改或关闭SQL审计日志。 使用须知 主实例和只读实例都支持开启SQL审计日志。
开启SQL审计日志 当您开通SQL审计功能，系统会将所有的SQL操作记录下来存入日志文件，方便用户下载并查询。 RDS for MySQL默认关闭SQL审计功能，打开可能会有一定的性能影响，本章节指导您如何打开、修改或关闭SQL审计日志。 主实例和只读实例都支持开启SQL审计日志。
使用RDS要注意些什么 实例的操作系统，对用户都不可见，这意味着，只允许用户应用程序访问数据库对应的IP地址和端口。 对象存储服务（Object Storage Service，简称OBS）上的备份文件以及云数据库RDS服务使用的弹性云服务器（Elastic Cloud Serv
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
