检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内网连接RDS实例时,设置安全组分为以下两种情况: ECS与RDS实例在相同安全组时,默认ECS与RDS实例互通,无需设置安全组规则,执行通过内网连接RDS for SQL Server实例(Windows方式)。 ECS与RDS实例在不同安全组时,需要为RDS和ECS分别设置安全组规则。
SQL Server实例的端口设置范围为1433(默认)或2100~9500(其中5355和5985不可设置。对于2019 EE、2019 SE、2019 web版、2017 EE、2017 SE、2017 Web版,5050、5353和5986不可设置。 1433 类型 IP地址类型。
设置自动扩容策略 功能介绍 设置实例存储空间自动扩容策略,按扩容量扣除存储费用。 可用存储空间小于等于设置值或者为10GB时,自动扩容当前存储空间的20%(如果是非10倍数则向上取整)。如果自定义了扩容步长,则按自定义的步长扩容,如需自定义扩容步长,请联系客服申请。 设置只读实例
认语言。 “default language”参数默认的设置是“0”,表示默认语言为“英文”。 设置“default language”参数值。 将参数值设置为“30”,单击“保存”,在弹出框中单击“是”保存本次修改,设置SQL Server默认语言为“简体中文”。 修改完成后可
设置SSL数据加密 功能介绍 为实例设置SSL数据加密。 调用接口前,您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 实例在创建、重启、数据库升级、变更规格、创建用户、删除用户等状态下不能设置SSL数据加密。 仅支持RDS for MySQL实例。
数据库安全设置 账户密码等级设置 SQL Server自身支持关闭数据库密码复杂度检查机制,为了保障数据库安全,建议不要关闭该机制。 Console端数据库密码复杂度,请参见购买实例中的数据库配置表格。 在客户端新创建的数据库用户,默认设置了密码安全策略,但用户可取消,建议用户启用该策略:
可以在RDS“备份管理”页面,对跨区域的备份文件进行管理。 开通设置跨区域备份策略的权限,您可以在管理控制台右上角,选择“工单 > 新建工单”,提交开通设置跨区域备份策略的申请。 每个租户默认最多支持150个实例设置跨区域备份策略。 计费说明 表1 计费说明 规格码 按需计费(元/GB/小时)
设置密码过期策略 操作场景 长期使用同一个密码会增加被暴力破解和恶意猜测的风险,密码的安全策略即为限制用户使用同一个密码的时间,从而降低了暴力破解的风险。 RDS for MySQL的密码过期策略支持通过以下两种方式设置: 通过数据库参数设置密码过期策略:MySQL 5.7和8.
表2 参数说明 名称 是否必选 参数类型 说明 readonly 是 Boolean 是否设置为只读权限。 true:表示设置为只读权限。 false:表示解除已设置的只读权限。 请求示例 设置实例为只读。 PUT https://{endpoint}/v3/054ea741f70
设置密码过期策略 长期使用同一个密码会增加被暴力破解和恶意猜测的风险,密码的安全策略即为限制用户使用同一个密码的时间,从而降低了暴力破解的风险。本文介绍如何设置密码过期策略。 注意事项 密码过期后用户无法正常登录。 开启密码过期策略后,需要用户自行关注密码是否即将过期,并进行处理,避免影响业务。
实时诊断”。 选择“实时会话”页签。 单击“设置慢会话阈值”,设置“慢会话阈值定义时间”。 慢会话阈值定义时间,表示会话的执行时间,如果超过定义时间,那么该会话被系统认为是慢会话。默认值为3,取值范围为1~86400,单位为秒。 图1 设置慢会话阈值 单击“确定”,系统自动筛选出大于该慢会话阈值定义时间的会话列表。
设置审计日志策略 功能介绍 设置审计日志策略。 调用接口前,您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 该接口仅支持MySQL和PostgreSQL数据库引擎。 URI URI格式 PUT /v3/{project_id}/ins
设置同区域备份策略 操作场景 创建云数据库RDS实例时,系统默认开启自动备份策略,安全考虑,实例创建成功后不可关闭。您可根据业务需要设置自动备份策略,云数据库RDS服务按照您设置的自动备份策略对数据库进行备份。 云数据库RDS服务的备份操作是实例级的,而不是数据库级的。当数据库故
设置SQL限流规则 通过新建SQL限流规则设置SQL语句类型、关键字、最大并发数等条件,在您的业务运行过程中,RDS服务会自动匹配SQL语句,当SQL语句超过最大并发数时会被拒绝执行,可以解决由于SQL并发数过高导致实例不稳定的问题。 功能限制 新增的SQL限流规则仅对当前实例生效。
设置SSL数据加密 SSL(Secure Socket Layer,安全套接层)连接实现了数据加密功能,具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。 背景信息 SSL位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性
入主实例的“概览”页面。 在左侧导航栏中,单击“数据库代理”。 在“数据库代理”页面,单击“连接池”后的“设置”。 在弹框中设置会话级连接池,单击“确定”。 图1 连接池设置 父主题: 变更数据库代理配置
设置秒级监控 用于提高监控指标的瞬时精确值,RDS for MySQL支持秒级监控,包括1秒监控和5秒监控。 约束限制 暂不支持CPU数小于4的实例开启秒级监控。 计费说明 对于秒级监控,计费方式为按需付费(每小时扣费一次),每小时需要0.048元。 开启秒级监控 登录管理控制台。
设置SSL数据加密 SSL(Secure Socket Layer,安全套接层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。 认证用户和服务器,确保数据发送到正确的客户端和服务器;
五天后未手动开启实例,数据库实例将于十五天后的下一个可维护时间段内自动启动。 对于除华东-上海一外的其他区域,实例默认停止七天,如果您在七天后未手动开启实例,数据库实例将于七天后的下一个可维护时间段内自动启动。 实例停止后,虚拟机(VM)停止收费,其余资源包括弹性公网IP(EIP)、存储资源、备份正常计费。
内网连接RDS实例时,设置安全组分为以下两种情况: ECS与RDS实例在相同安全组时,默认ECS与RDS实例互通,无需设置安全组规则,执行通过内网连接RDS for MariaDB实例。 ECS与RDS实例在不同安全组时,需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则: