检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案概述 场景描述 本实践主要包含以下内容： 介绍如何创建RDS for MySQL实例。 介绍RDS for MySQL实例如何通过DRS服务搭建异地单主灾备。 前提条件 拥有华为云实名认证账号。 账户余额大于等于0元。 实现原理 RDS跨Region容灾实现原理说明： 在两个数据中心独立部署RDS
除后，才会将关联信息从安全组中移除。删除安全组之前，必须确保安全组中没有关联任何实例，查询安全组中关联的实例，请参见如何查看安全组关联了哪些实例。 父主题： 网络安全
如何通过数据管理服务(DAS)查询SQL语句 通过数据管理服务（Data Admin Service，简称DAS）这款可视化的专业数据库管理工具，开启全量SQL洞察，可查询到相关SQL语句。 约束限制 全量SQL功能不能保证记录全部数据，针对MySQl引擎，会有如下使用限制： 当
如何将RDS数据库备份到弹性云服务器上 您可以通过导出SQL语句的方式将数据库备份到弹性云服务器上。弹性云服务器不限制存放哪些数据，但是数据必须符合国家法律法规。您可以在弹性云服务器上存放数据库备份，但不建议将弹性云服务器作为数据库备份空间使用。 强烈推荐使用云数据库RDS的自动
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
有只读实例，而且主实例和只读实例之间的数据同步不受网络延时的影响。即使数据库没有主键ID，数据也会给只读库同步。 RDS界面上展示的数据同步方式，指的是主实例和备实例之间的数据同步方法，支持半同步（默认）和异步两种。关注数据安全，请选择半同步，关注性能，请选择异步。 对于主实例和
创建VPC和安全组 灾备中心的实例和生产中心实例在不同区域，本章节介绍创建在灾备中心创建RDS实例所属VPC和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，选择区域“华北-北京四”。根据界面提示完成基本信息、子网配置和地址配置。 图1 创建灾备VPC 单击“立即创建”，完成灾备VPC创建。
件，以应对不同需求。 设置网络 登录华为云控制台。 单击管理控制台左上角的，选择区域。 选择“网络>虚拟私有云”。进入虚拟私有云信息页面。 在“虚拟私有云”页面，单击“创建虚拟私有云”购买VPC，以vpc-01为例。 在基本信息页面进行设置，自定义VPC及子网名称，根据实际需求选择可用分区等，IPv4网段选择“192
mmit sync_binlog 描述 1 1 适合数据安全性要求非常高，而且磁盘写入能力足够支持业务。 1 0 适合数据安全性要求高，磁盘写入能力支持业务不足，允许备库落后或无复制。 2 0/N(0<N<100) 适合数据安全性要求低，允许丢失一点事务日志，允许复制延迟。 0 0
Server版本策略 云数据库RDS for SQL Server具有稳定可靠、安全运行、弹性伸缩、轻松管理和经济实用等特点。拥有高可用架构、数据安全保障和故障秒级恢复功能，提供了灵活的备份方案。本文将为您介绍RDS for SQL Server的版本策略。 表1 RDS for SQL
如何查看RDS备份空间使用情况 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。 在“实例管理”页面，选择指定的实例，单击实例名称。 进入“概览”页面，在“备份数据”模块查看备份空间使用情况。 图1
账号与网络安全 数据库安全设置 重置管理员密码和root账号权限 设置SSL数据加密 SSL（Secure Socket Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。 设置密码过期策略 长期使用同一个密码会增加被暴力破解
磁盘加密 购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 更多信息，请参见服务端加密。 虚拟私有云 目前RDS实例创建完成后不支持切换虚拟私有云。 安全组 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。更多信息，请参见设置安全组规则。
修改内网IP会导致数据库连接中断，请在业务停止期间操作。 仅支持修改IPv4内网地址。 操作步骤 在购买实例时，可在“购买数据库实例”页面的“虚拟私有云”部分，根据选择的子网自动配置内网地址。 对于创建完成的云数据库RDS实例，支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的，选择区域。
RDS for SQL Server如何实现异地容灾 本章节介绍自建库如何通过RDS for SQL Server实现异地容灾。 步骤1：自建库迁移上云 您可以选用数据复制服务DRS提供的备份迁移，通过将源数据库的数据导出成备份文件，并上传至对象存储服务，然后恢复到云上RDS for
PostgreSQL实例所属VPC和安全组，然后创建RDS for PostgreSQL业务实例。 灾备中心实例的VPC子网网段需与生产中心VPC子网网段不同，这是实现跨区域网络连接的前提。 生产中心和灾备中心的安全组需要相互放通实例所属VPC子网网段的数据库端口。 步骤1：创建VPC和安全组 步骤2：创建RDS
迁移成本。 使用须知 修改内网地址会导致数据库连接中断，请在业务停止期间操作。 操作步骤 在购买实例时，可在“购买数据库实例”页面的“虚拟私有云”部分，根据选择的子网自动配置内网地址。 对于创建完成的云数据库RDS实例，支持更改内网地址。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
高并发性能满足苛刻性能要求。 支持大量连接，响应更快速。 高安全性 保证数据库安全 网络隔离、访问控制、传输加密、存储加密、防DDos攻击，全系列的数据库高安全等级，保证数据库安全。 华为云的108项关键安全能力，在国内首家通过NIST CSF网络安全框架的最高等级认证。 高可靠性 多种部署及容灾方案
vpc-default 实例所在的虚拟网络环境，可以对不同业务进行网络隔离。 如果没有可选的虚拟私有云，单击“创建虚拟私有云”，完成创建后单击。具体操作请参见创建虚拟私有云和子网。 子网 subnet-default 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 安全组 default
理。 VPC和子网 虚拟私有云（Virtual Private Cloud，VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
