检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书
设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和华为云关系型数据库实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用华为云关系型数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通
创建VPC和安全组 本章节介绍创建在生产中心创建RDS实例所属VPC和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据页面完成基本信息、子网配置和地址配置。选择区域“华东-上海一”。 图1 创建VPC 单击“立即创建”，完成生产VPC创建。 创建安全组
创建VPC和安全组 灾备中心的实例和生产中心实例在不同区域，本章节介绍创建在灾备中心创建RDS实例所属VPC和安全组。 创建VPC 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据页面完成基本信息、子网配置和地址配置。选择区域“华北-北京四”。 图1 创建灾备VPC 单击“立即创建”，完成灾备VPC创建。
间的权限隔离，通过IAM进行精细的权限管理。具体内容请参见权限管理。 VPC和子网 虚拟私有云（Virtual Private Cloud，VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。您可以在VPC中定义安全组、V
不同区域的云服务之间内网互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 如果不在同一VPC，可以修改ECS的VPC，请参见切换虚拟私有云。 图6 查看ECS的VPC 图7 查看RDS的VPC 检查安全组规则。 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0
口。 步骤1：创建VPC和安全组 步骤2：创建RDS for PostgreSQL实例 步骤1：创建VPC和安全组 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据页面完成基本信息、子网配置和地址配置。选择区域“华北-北京四”。 图1 创建VPC 单击“立即创建”，完成生产VPC创建。
PostgreSQL业务实例。 步骤1：创建VPC和安全组 步骤2：创建RDS for PostgreSQL实例 步骤1：创建VPC和安全组 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据页面完成基本信息、子网配置和地址配置。选择区域“华东-上海一”。 图1 创建VPC 单击“立即创建”，完成生产VPC创建。
状态码如表1所示： 表1 状态码 状态码 编码 错误码说明 100 Continue 继续请求。 这个临时响应用来通知客户端，它的部分请求已经被服务器接收，且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高级的协议。 例如，切换到HTTP的新版本协议。 200
网络和数据库配置 表3 网络 参数 描述 虚拟私有云 云数据库RDS实例所在的虚拟网络环境，可以对不同业务进行网络隔离。您需要创建或选择所需的虚拟私有云。如何创建虚拟私有云，请参见《虚拟私有云用户指南》中的“创建虚拟私有云基本信息及默认子网”。 如果没有可选的虚拟私有云，云数据库RDS服务默认为您分配资源。
互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 如果不在同一VPC，可以修改ECS的VPC，请参见切换虚拟私有云。 步骤2：测试连通性并安装PostgreSQL客户端 登录ECS实例，请参见《弹性云服务器用户指南》中“Linux弹性云服务器远程登录（VNC方式）”。
重复多次下发。 无法一键清理的Binlog： 未备份到OBS的本地Binlog 备机还没有同步完成的Binlog 使用增量备份解析工具还未接收完成的Binlog 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。
重命名列的限制： 不支持重命名被其他表引用的列。 不支持重命名列的操作与生成或者删除虚拟列在同一个语句中。 修改ENUM或SET列的限制： 不支持ENUM或者SET列数据类型占用的存储空间发生变化。 增加或删除虚拟列的限制： 不支持对分区表的增加或删除操作。 新的数据字典信息 在执行instant
主实例和灾备实例的容灾关系已建立完成，才能进行灾备实例升主和查询容灾复制状态。 实施前确认需要搭建的主实例和灾备实例所在区域，处于云连接/虚拟专有网络服务已上线区域内。 灾备实例不支持PITR恢复和CBR快照备份功能，如需使用此功能，请在主实例上完成。 实现原理 RDS for
实例高级配置。 图2 高级配置 参数 示例 参数说明 虚拟私有云 vpc-default 实例所在的虚拟网络环境，可以对不同业务进行网络隔离。 如果没有可选的虚拟私有云，单击“创建虚拟私有云”，完成创建后单击。具体操作请参见创建虚拟私有云和子网。 子网 subnet-default
发为同一服务器。因而无需再做多余设置。更多设置信息可参考官方文档分发服务器。 订阅服务器（Subscriber）：数据接收服务器，数据读取的源头，接收端，用于接收分发服务器发送的指定数据。订阅分为推送订阅和请求订阅。 推送订阅：发布服务器将更改传播到订阅服务器，而无需订阅服务器发
allowed”。详见官方文档。 解决方案 MySQL机制导致，建议优化业务，避免单表创建过多索引。 InnoDB表的其他限制： 一个表最多可以包含1017列（包含虚拟生成列）。 InnoDB对于使用DYNAMIC或COMPRESSED行格式的表，索引键前缀长度限制为3072字节。 多列索引最多允许16列，超过限制会报错。
PgBouncer管理 PgBouncer对外提供了一个虚拟数据库pgbouncer，之所以称为虚拟数据库，是因为它可以提供像PostgreSQL那样的数据库操作界面，但是这个数据库却并不是真实存在的，而是PgBouncer虚拟出来的一个命令行界面。登录虚拟数据库： psql -p 6432 -d
更多信息，请参见修改数据库端口。 磁盘加密 购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。 更多信息，请参见服务端加密。 虚拟私有云 目前RDS实例创建完成后不支持切换虚拟私有云。 安全组 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。更多信息，请参见设置安全组规则。
互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 如果不在同一VPC，可以修改ECS的VPC，请参见切换虚拟私有云。 步骤2：测试连通性并安装MySQL客户端 登录ECS实例，请参见《弹性云服务器用户指南》中“SSH密码方式登录”。 在RDS“实
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
