通过内网连接RDS for SQL Server实例（Windows方式）

当应用部署在弹性云服务器上，且该弹性云服务器与RDS for SQL Server实例处于同一区域，同一VPC时，建议单独使用内网IP连接弹性云服务器与RDS for SQL Server实例。

华为云提供两种连接方式通过SQL Server Management Studio客户端连接实例：非SSL连接和SSL连接。其中，SSL连接实现了数据加密功能，具有更高的安全性。

登录管理控制台，查看是否有弹性云服务器。
- 有Windows弹性云服务器，执行3。
- 无Windows弹性云服务器，执行2。
图1 ECS实例
购买弹性云服务器时，选择Windows操作系统。
由于需要在ECS下载SQL Server Management Studio客户端，因此需要为ECS绑定弹性公网IP（EIP），并且选择与RDS for SQL Server实例相同的区域、VPC和安全组，便于RDS for SQL Server和ECS网络互通。

购买Windows弹性云服务器请参考《弹性云服务器快速入门》中“购买弹性云服务器”章节。
在ECS实例基本信息页，查看ECS实例的区域和VPC。
图2 ECS基本信息
在RDS for SQL Server实例概览页，查看RDS实例的区域和VPC。
图3 SQL Server概览
确认ECS实例与RDS for SQL Server实例是否处于同一区域、同一VPC内。
- 是，执行步骤2：测试连通性并安装SQL Server Management Studio。
- 如果不在同一区域，请重新购买实例。不同区域的云服务之间内网互不相通，无法访问实例。请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。
- 如果不在同一VPC，可以修改ECS的VPC，请参见切换虚拟私有云。

在RDS“实例管理”页面，单击实例名称进入“概览”页面。
单击“SSL”处的“下载”，下载“Certificate Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。
图7 下载证书
- 请在原有根证书到期前及时更换正规机构颁发的证书，以提高系统安全性。
- 如果证书过期，则需要替换证书，请联系客服申请。申请后，在“SSL”处单击“证书替换”，在弹框中单击“确定”。
- 对于RDS for SQL Server，绑定公网IP后，需重启实例才能使SSL连接生效。
将根证书（ca.pem）上传到ECS，请参见将根证书导入Windows操作系统。
启动SQL Server Management Studio客户端。

选择“连接 > 数据库引擎”，在“连接到服务器”弹出框中输入登录信息。

图8 连接到服务器

表1 参数说明
参数	说明
服务器名称	在3中获取的内网地址和数据库端口。
身份验证	认证方式，选择“SQL Server身份验证”。
登录名	要访问RDS for SQL Server实例的账号名称。默认rdsuser。
密码	要访问RDS for SQL Server实例的账号所对应的密码。