检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置了安全组,还需要设置负载均衡内网访问控制吗? 用户可以通过节点和负载均衡两种方式访问GeminiDB Redis实例, 因此需要同时设置安全组和负载均衡内网访问控制,以保证实例的安全性: 安全组仅对节点生效。安全组是一个逻辑上的分组,为同一个虚拟私有云内具有相同安全保护需求,
设置实例负载均衡的IP访问黑白名单 功能介绍 设置实例负载均衡的IP访问黑白名单,黑名单、白名单只能选一种,每次调用此接口覆盖之前的设置。关闭后不限制连接的源IP地址。 接口约束 该接口支持如下数据库实例: GeminiDB Redis 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API
进入“基本信息”页面。 在左侧导航树,单击“连接管理”。 在“连接地址”区域,单击“跨网段访问配置”右侧的“立即开通”。 图1 开通跨网段访问配置 设置对应的源端网段信息。 图2 跨网段访问配置 如果您需要配置多个源端网段,请单击,依次增加多个源端网段,最多可支持配置9个网段,且网段之间不能重复。
公网域名是指在Internet中,使用公网解析的域名,用于访问网站或Web应用程序。 您可以使用华为云的云解析服务(DNS)提供的公网域名解析功能,将常用的域名(如www.example.com)转换成用于计算机连接的IP地址(如1.2.3.4),这样您就可以通过解析后的IP地址访问GeminiDB Redis实例。
连接信息 在“免密访问配置”框,填写免密网段。 图2 免密访问配置 单击“”,可以添加多个免密网段。 单击“”,可以删除免密网段。 单击“确定”,完成免密访问配置。 常见问题 对于免密IP,是否还支持密码访问方式? 支持。不论密码是否正确,免密IP都具备访问权限。 父主题: 账号与安全
Influx实例仅允许绑定一个安全组。 连接实例时,需要配置的安全组规则请参见表1。 表1 安全组规则说明 场景 配置的安全组规则说明 内网连接实例 使用内网连接GeminiDB Influx例时,设置安全组规则分为以下两种情况: ECS与GeminiDB Influx实例在相同安全组时,默认ECS与GeminiDB
使用须知 目标实例必须与弹性云服务器在同一个虚拟私有云和子网内才能访问。 该弹性云服务器必须处于目标实例所属安全组允许访问的范围内。详情请参见给GeminiDB Cassandra实例设置安全组规则。 前提条件 已创建GeminiDB Cassandra实例,且运行状态正常。
<DB_HOST> 待连接实例的负载均衡地址。 您可以单击实例名称,进入“基本信息”页面,在连接信息区域获取到“负载均衡地址”。 <DB_PORT> 待连接实例的负载均衡地址对应的访问端口。 具体查看方法如下: 在“实例管理”页面,单击实例名称,进入“基本信息”页面,在“连接信息 > 实例端口”处获取当前端口信息。
目前一个GeminiDB Mongo实例仅允许绑定一个安全组。 内网和公网连接实例时,需要配置的安全组规则请参见表1。 表1 安全组规则说明 场景 配置的安全组规则说明 内网连接实例 使用内网连接GeminiDB Mongo实例时,设置安全组规则分为以下两种情况: ECS与GeminiDB
访问/连接池规范 规则1:访问数据库必须使用连接池,以提升可靠性。 规则2:业务连接GeminiDB Cassandra集群负载均衡策略使用RoundRobinPolicy。 父主题: 数据库规范
ValidationOptions; 访问DataBase 当已经有一个初始化好的MongoClient实例后,通过如下方式来访问一个database,示例如下: MongoDatabase database = mongoClient.getDatabase("test"); 访问集合 当获取一个M
内网如何访问GeminiDB Redis 内网可以通过负载均衡(ELB)和直连节点访问实例,有以下区别: 通过负载均衡地址连接实例(推荐):ELB底层是一个高可用集群,提供一个负载均衡地址给用户访问。会定期与后端节点探活,可有效避免后端节点单点故障。 通过节点连接实例:GeminiDB
访问数据库 假设客户端应用程序已经完成数据库连接,并初始化好一个 MongoClient client. 访问DataBase 当已经有一个初始化好的MongoClient实例后,通过如下方式来访问一个database,示例如下: db=client.test_database 或者采用如下方式指定:
访问数据库 访问 DataBase 当已经有一个初始化好的MongoClient实例后,通过如下方式来访问一个database,示例如下: db:= client.Database("test") 访问集合 当获取一个MongoDatabase实例后,可以通过如下命令来得到要获取的集合:
身份认证、权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。您创建的IAM用户,需要通过验证用户和密码才可以使用GeminiDB资源。具体请参见创建IAM用户并登录。 访问控制 权限控制 购买实例之后,您可以使用IAM为企业中的员工设置不同的访问权限,以达到不同员工
在连接信息区域,单击内网访问控制后的,开启负载均衡内网访问控制。 图1 开启负载均衡内网访问控制 开启负载均衡地址黑白名单后,您可以根据需要选择黑名单或白名单。 图2 修改访问控制 黑名单: 仅支持设置白名单或者黑名单其中一种,切换后原设置失效。黑名单内的地址禁止访问,请谨慎操作。 白名单:
使用 Pipeline 访问 GeminiDB Redis 本文介绍了使用 Pipeline 访问 GeminiDB Redis 的原理以及注意事项。 Pipeline 简介 Redis 是一个请求/响应模型的服务,通常执行一个命令的流程为: 图1 Redis 命令执行流程 客户端发送命令到
设置GeminiDB Influx负载均衡访问控制 操作场景 GeminiDB Influx支持设置负载均衡访问控制。 使用须知 负载均衡地址不支持安全组,创建完成后请配置IP访问控制,如未配置白名单,所有与VPC互通的IP地址均可访问实例。 如需使用访问控制功能,您可以在管理控制台右上角,选择“工单
通过PHP连接实例 本章节主要介绍使用PHP访问GeminiDB Redis实例的方法。 前提条件 已成功创建GeminiDB Redis实例,且实例状态为“正常”。 已创建弹性云服务器,创建弹性云服务器的方法,请参见《弹性云服务器快速入门》中“购买弹性云服务器”章节。 弹性云服务器上已经安装GCC等编译工具。
确认配置信息后,单击“立即购买”。 图12 确认配置 查看购买成功的ECS。 步骤三:连接GeminiDB Influx实例 在ECS上,使用控制台提供的VNC方式登录。 图13 远程登录 输入用户名和创建ECS时设置的密码。 图14 输入用户名和密码 获取InfluxDB的x86或者ARM客户端。 下载