1.4 示例：购买并连接 MySQL 实例
2.3.4 通过公网连接 PostgreSQL 实例
2.3.4.1 公网连接实例流程
使用流程
通过公网连接PostgreSQL实例的使用流程介绍如图2-11所示。
图2-11 通过公网连接实例
2.3.4.2 绑定弹性公网 IP
操作场景
云数据库RDS实例创建成功后，支持用户绑定弹性公网IP，在公共网络来访问数据库实 例，绑定后也可根据需要解绑。
注意事项
● 您需要设置安全组，开通需访问数据库的IP地址和端口，才可以访问数据库实 例。在访问数据库前，您需要将访问数据库的IP地址，或者IP段加安全组入方向的 访问规则，操作请参见设置安全组规则。
● 华为云关系型数据库使用您在VPC控制台购买的公网IP绑定到实例上，一个弹性公 网IP只允许绑定一个RDS实例，详细收费标准请参见：带宽和IP产品价格详情。
绑定弹性公网 IP
步骤1 登录管理控制台。
步骤2 单击管理控制台左上角的 ，选择区域和项目。
步骤3 在页面左上角单击 ，选择“数据库 > 云数据库 RDS”。进入云数据库 RDS信息页 面。
步骤4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页 面。
步骤5 在左侧导航栏，单击“弹性公网IP”，单击“绑定弹性公网IP”。
图2-12 绑定弹性公网 IP
步骤6 在弹出框的弹性公网IP地址列表中，选择目标弹性公网IP，单击“确定”，提交绑定任 务。
如果没有可用的弹性公网IP，您可单击“查看弹性公网IP”，获取弹性公网IP。
图2-13 选择弹性 IP
步骤7 在“弹性公网IP”页面，查看绑定成功的弹性公网IP。
您也可以在“任务中心”页面，查看“实例绑定弹性公网IP”任务的执行进度及结 果。
----结束
2.3.4.3 设置安全组规则
操作场景
安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互 信任的弹性云服务器和云数据库RDS实例提供访问策略。
为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全 组，开通需访问数据库的IP地址和端口。
通过弹性公网IP连接RDS实例时，需要为RDS所在安全组配置相应的入方向规则。
注意事项
因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云 服务器和云数据库RDS实例可互相访问。安全组创建后，您可以在安全组中定义各种 访问规则，当云数据库RDS实例加入该安全组后，即受到这些访问规则的保护。
● 默认情况下，一个用户可以创建100个安全组。
● 默认情况下，一个安全组最多只允许拥有50条安全组规则。
● 目前一个RDS实例仅允许绑定一个安全组。
● 为一个安全组设置过多的安全组规则会增加首包延时，因此，建议一个安全组内 的安全组规则不超过50条。
● 当需要从安全组外访问安全组内的云数据库RDS实例时，需要为安全组添加相应 的入方向规则。
说明
为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端 口号（5432），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限 制远程主机的访问范围。
源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的云数据库RDS实例。
关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规 则”章节。
操作步骤
步骤1 登录管理控制台。
步骤2 单击管理控制台左上角的 ，选择区域和项目。
步骤3 选择“数据库 > 云数据库 RDS”。进入云数据库 RDS信息页面。
步骤4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页 面。
步骤5 设置安全组规则。
在“连接信息”模块的“安全组”处，单击安全组名称，进入安全组页面。
图2-14 连接信息
步骤6 在入方向规则页签，单击“添加规则”，添加入方向规则。
单击“+”可以依次增加多条入方向规则。
图2-15 添加入方向规则
表2-12 入方向参数说明
参数 说明 取值样例
协议端口 网络协议。目前支持“All”、
“TCP”、“UDP”、“ICMP”
和“GRE”等协议。
Custom TCP
端口：允许远端地址访问弹性云
● xxx.xxx.xxx.xxx/32（IPv4地 址）
● xxx.xxx.xxx.0/24（子网）
● 0.0.0.0/0（任意地址）
0.0.0.0/0
描述 安全组规则的描述信息，非必填 项。
描述信息内容不能超过255个字 符，且不能包含“<”和“>”。
---结束
2.3.4.4 通过 psql 连接实例
通过PostgreSQL客户端连接实例的方式有SSL连接。SSL连接通过了加密功能，具有更 高的安全性。
创建PostgreSQL实例时默认开启SSL，实例创建完成后，不支持关闭。
前提条件
1. 绑定弹性公网IP并设置安全组规则。
a. 对目标实例绑定弹性公网IP。
关于如何绑定弹性公网IP，请参见绑定弹性公网IP。
b. 获取本地设备的IP地址。
c. 设置安全组规则。
将1.b中获取的IP地址及目标实例的端口加入安全组允许访问的范围中。
关于如何设置安全组规则，请参见设置安全组规则章节。
d. 使用ping命令连通1.a中绑定的弹性公网IP，确保本地设备可以访问该弹性公 网IP。
2. 使用客户端连接实例。
请参见如何安装PostgreSQL客户端。
SSL 连接
步骤6 将根证书上传至需连接PostgreSQL实例的弹性云服务器，或保存到可访问云数据库 RDS实例的设备。
将根证书导入弹性云服务器Linux操作系统，请参见将根证书导入Windows/Linux操 作系统。
步骤7 连接云数据库RDS实例。以Linux系统为例，执行如下命令。
psql --no-readline -h <host> -p <port> "dbname=<database> user=<user>
sslmode=verify-ca sslrootcert=<ca-file-directory>"
表2-13 参数说明
参数 说明
<host> 目标实例的弹性公网IP。
<port> 端口，默认5432，当前端口，即在“实例管理”页面单击实例名
称，进入“基本信息”页面，“连接信息”模块的“数据库端 口”。
<database> 需要连接的数据库名，默认管理数据库是postgres。
<user> 用户名，即云数据库RDS帐号，默认管理员帐号为root。
参数 说明
<ca-file-directory> SSL连接CA证书路径，该文件需放在执行该命令的路径下。
sslmode SSL连接模式，设置为“verify-ca”，通过检查证书链
（Certificate Chain，以下简称CA）来验证服务是否可信任。
出现如下提示时，输入数据库帐号对应的密码：
Password:
使用root用户SSL连接postgres数据库实例，示例如下：
psql --no-readline -h 192.168.0.44 -p 5432 "dbname=postgres user=root sslmode=verify-ca sslrootcert=/root/ca.pem"
Password:
步骤8 登录数据库后，出现如下信息，表示通过SSL连接成功。
SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES256-GCM-SHA384, bits: 256, compression: off)
----结束
常见问题
连接RDS实例失败的排查思路
后续操作
登录实例后，您可以创建数据库，进行数据迁移等操作，具体请参见：
● 通过调用API创建PostgreSQL数据库
● 通过DAS管理PostgreSQL数据库
● 使用DRS迁移PostgreSQL数据库
● 使用psql命令迁移PostgreSQL数据
3 SQL Server 快速入门
3.1 操作指引
本章节提供了如何在管理控制台创建实例、连接实例的具体操作流程。
流程图
图3-1 操作流程图
操作步骤
表3-1 相关操作及参考手册
相关操作 参考手册
创建RDS实例 步骤一：购买实例 连接RDS实例 步骤二：连接实例
3.2 步骤一：购买实例
操作场景
本节将介绍在华为云关系型数据库服务的管理控制台创建实例的过程。
目前，RDS for SQL Server支持“包年/包月”和“按需计费”购买，您可以根据业务 需要定制相应计算能力和存储空间的华为云关系型数据库实例。
前提条件
● 已注册华为云帐号。
● 注册华为云帐号后，如果需要对华为云上的资源进行精细管理，请使用统一身份 认证服务（Identity and Access Management，简称IAM）创建IAM用户及用户 组，并授权，以使得IAM用户获得具体的操作权限，更多操作，请参见创建用户 组、用户并授予RDS权限。
● 账户余额大于等于0元。
操作步骤
步骤1 登录管理控制台。
步骤2 单击管理控制台左上角的 ，选择区域和项目。
步骤3 在页面左上角单击 ，选择“数据库 > 云数据库 RDS”。进入云数据库 RDS信息页 面。
步骤4 在“实例管理”页面，单击“购买数据库实例”。
步骤5 在“购买数据库实例”页面，选择计费模式，填写并选择实例相关信息后，单击“立 即购买”。
计费模式：
包年/包月：
若选择该模式，跳过步骤6，执行步骤7。
按需计费：
若选择该模式，继续执行步骤6。
图3-2 计费方式和基本信息
表3-2 基本信息
参数 描述
区域 租户当前所在区域。
说明
不同区域内的产品内网不互通，且创建后不能更换，请谨慎选择。
实例名称 实例名称长度在4个到64个字节之间，区分大小写，必须以字母 或中文开头，可以包含字母、数字、中划线、下划线或中文
（一个中文字符占用3个字节），不能包含其他特殊字符。
● 创建多个实例和只读实例时，实例名称长度会发生变化，具 体以实际页面显示情况为准。
● 购买多个数据库实例时，名称自动按序增加4位数字后缀。
例如输入instance，从instance-0001开始命名；若已有 instance-0010，从instance-0011开始命名。
数据库引擎 Microsoft SQL Server。
数据库版本 请参见数据库引擎和版本。
不同区域所支持的数据库版本不同，请以实际界面为准。
选用Microsoft SQL Server数据库时，请根据实际业务需求选择 合适的数据库引擎版本。建议您选择当前可用的最高版本数据 库，因其性能更稳定，安全性更高，使用更可靠。
服务商 RDS for SQL Server镜像来自云市场，该服务由第三方提供。
参数 描述 和备实例，RDS也会自动将您的主实例和备实例分布到不同 的物理机上。在专属计算集群中创建主备实例时，如果您的 专属计算集群中只有一台物理机，并且将主机和备机划分在 同一可用区内，将会导致主备实例创建失败。
RDS支持在同一个可用区内或者跨可用区部署数据库主备实 例，以提供故障切换能力和高可用性。
● 超高I/O：最大吞吐量350MB/s 说明
Afghanistan Standard
Time UTC+04:30 喀布尔
Alaskan Standard Time UTC-09:00 阿拉斯加
Arabian Standard Time UTC+04:00 阿布扎比，马斯喀特 Atlantic Standard Time UTC-04:00 大西洋时间（加拿大）
AUS Central Standard
Time UTC+09:30 达尔文
AUS Eastern Standard
Time UTC+10:00 堪培拉，墨尔本，悉尼
时区 标准时间偏移 备注 Belarus Standard Time UTC+03:00 明斯克 Canada Central Standard
Time UTC-06:00 萨斯喀彻温
Cape Verde Standard
Time UTC-01:00 佛得角群岛
Cen. Australia Standard
Time UTC+09:30 阿德莱德
Central America
Standard Time UTC-06:00 中美洲 Central Asia Standard
Time UTC+06:00 阿斯塔纳
Time UTC+06:00 阿斯塔纳