检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
则生产实例和灾备实例的的防火墙配置如图4所示。
开启或关闭访问控制 数据库代理实例开启了负载均衡，数据库代理实例的安全组不生效，默认不限制连接数据库代理的源IP地址，需通过访问控制功能限制源IP地址。 如果管理控制台上没有显示开启访问控制功能的按钮，说明数据库代理实例安全组会生效，不需要使用访问控制功能。
图4 查看权重分配结果 负载均衡：支持基于负载的自动调度策略，读请求将在多个只读节点中按照活跃连接数自动调度，来保证多个只读节点间的负载均衡。 图5 负载均衡 在“选择实例”下拉框勾选需要加入负载均衡的实例。
对于Linux平台，可使用iptables检查防火墙及端口的放行情况。 应用配置错误 常见的有连接地址写错、端口参数配置错误和JDBC等的连接参数配置错误。 用户名或密码错误 如果连接数据库时出现类似如下错误，请检查用户名或密码是否正确。
避免绑定EIP直接通过公网访问RDS for PostgreSQL 避免RDS for PostgreSQL部署在公网或者DMZ里，应该将RDS for PostgreSQL部署在华为云内部网络，使用路由器或者防火墙技术把RDS for PostgreSQL保护起来，避免直接绑定EIP
安全防护 云数据库RDS处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据安全，防御DDoS攻击、防SQL注入等。建议用户通过内网访问云数据库RDS实例，可使云数据库RDS实例免受DDoS攻击风险。 父主题： 产品优势
使用最新版本数据库获得更好的操作体验和更强的安全能力 使用其他云服务进一步增强对数据的安全防护 完善数据库连接相关配置，减少被网络攻击的风险 建议避免绑定EIP直接通过互联网访问RDS for MySQL 避免RDS for MySQL部署在互联网或者DMZ里，应该将RDS for MySQL部署在公司内部网络，使用路由器或者防火墙技术把
1：表示负载均衡模式（数据库主实例不接受读请求）。 2：表示负载均衡模式（数据库主实例接受读请求）。
1：表示负载均衡模式（数据库主节点不接受读请求）。 2：表示负载均衡模式（数据库主节点接受读请求）。 如需使用负载均衡模式，请联系客服申请 nodes_read_weight 是 Array of objects 数据库节点的读权重设置。详情请参见表3。
路由模式 RDS for MySQL数据库代理支持权重负载和负载均衡路由模式，可根据需要配置不同的路由模式。 权重负载：根据您设置的读权重比例分发读请求。 负载均衡：根据数据库节点的活跃连接数情况进行读请求分发，将读请求分发到活跃连接数较少的节点上。负载均衡模式不需要修改权重。
只有elb模式的proxy支持修改读写分离端口号。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。 在实例列表中，单击只读实例所在的主实例名称，进入主实例的“概览”页面。
JDBC是Java语言中用来规范客户端程序如何访问数据库的应用程序接口，在PostgreSQL中JDBC支持故障转移和负载均衡。
负载均衡实例选择 仅“负载均衡”模式需设置。选择需要参与负载均衡的只读实例。 选择负载均衡时，数据库代理会按照后端数据库节点的活跃连接数情况，来进行读请求的转发，将读请求转发到活跃连接数少的数据库节点上。 对于成功开启读写分离功能的实例，您可以设置负载均衡实例。
RDS for MySQL CPU使用率高的问题处理 使用云数据库 RDS for MySQL时，如果您的CPU使用率很高或接近100%，会导致数据读写处理缓慢、连接缓慢、删除出现报错等，从而影响业务正常运行。 2021.11.25 00:00开始，DAS的部分免费功能将进入存量运营状态
1：表示负载均衡模式（数据库主实例不接受读请求）。 2：表示负载均衡模式（数据库主实例接受读请求）。 ssl_option Boolean ssl开关状态。 support_balance_route_mode Boolean 数据库代理是否支持开启负载均衡路由模式。
elb模式下，主实例、只读实例和代理实例的状态必须均为“正常”。 约束限制 代理节点数量最小支持2个节点，最大支持8个节点。 同一个数据库实例下的多个包周期代理在变更规格或调整节点数量时，只允许同时存在一个订单。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
事务拆分功能默认关闭，开启事务拆分后，在默认的Read Commited隔离级别下，当云数据库RDS for MySQL关闭事务自动提交后，仅会在发生写操作时才正式开启事务，正式开启事务前的读请求会通过负载均衡模块分流至只读实例。
elb_vip String elb模式的虚拟ip信息。 eip String 弹性公网IP信息。 port Integer Proxy端口信息。 pool_status String Proxy实例状态。 abnormal：异常。 normal：正常。
图5 锁阻塞趋势 表1 阻塞类型说明 名称 说明 ASYNC_NETWORK_IO 通常是由网络适配器驱动程序问题、筛选器驱动程序、防火墙或配置错误的路由器引起的。 ASYNC_IO_COMPLETION 当任务等待异步非数据 I/O 完成时发生。
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
