在“实例管理”页面，单击实例名称进入“基本信息”页面，单击“数据库信息”模块“SSL”处的，下载新的根证书文件或根证书捆绑包。 重启实例以使新的根证书生效。 使用新的根证书文件或根证书捆绑包连接实例。 用户证书即将到期时要及时更换正规机构颁发的证书，提高系统安全性。 父主题： 网络安全

查看更多 →

安全性支柱 概述 基本概念 设计原则 问题和检查项 云安全 治理策略 基础设施安全 应用安全 数据安全与隐私保护 安全运营 参考架构 安全性云服务介绍 更多参考文档

查看更多 →

安全性配置 修改SSH服务配置项 修改网络脚本权限（可选） 修改/etc/motd配置项（可选） 修改历史记录配置项 修改ntp配置文件 优化udev配置 优化Selinux 卸载denyhosts 主机名自动更新问题设置（可选） 安装常用运维工具（可选） 设置登录口令有效期（可选）

查看更多 →

合运用子网和安全组的配置，来完成云数据库RDS实例的隔离。 访问控制 通过主/子账号和安全组实现访问控制。创建云数据库RDS实例时，云数据库RDS服务会为租户同步创建一个数据库主账号，根据需要创建数据库实例和数据库子账号，将数据库对象赋予数据库子账号，从而达到权限分离的目的。可以

查看更多 →

重置 GaussDB (for MySQL)标准版管理员密码 操作场景 GaussDB(for MySQL)标准版仅支持通过主实例重置管理员密码，重置后立即生效，无需重启实例。 在使用GaussDB(for MySQL)标准版过程中，如果忘记管理员账号root的密码，可以重新设置密码。

查看更多 →

设置和安全性 某些设置允许您指定CodeArts IDE将运行以执行某些操作的可执行文件。例如，您可以选择集成终端应使用的shell。为了增强安全性，此类设置只能在用户设置中定义，而不能在工作区范围中定义。 以下是工作区设置中不支持的设置列表： git.path terminal

查看更多 →

删除GaussDB(for MySQL)标准版手动备份 操作场景 GaussDB(for MySQL)标准版服务支持对手动备份进行删除，从而释放相关存储空间。 约束限制 手动备份删除后，不可恢复。 正在备份中的手动备份，不可删除。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。

查看更多 →

建议您输入高强度密码，以提高安全性，防止出现密码被暴力破解等安全风险。 port （可选）数据库端口 约束：MySQL数据库端口设置范围为1024～65535（其中12017和33071被RDS系统占用不可设置），默认3306； volume type （必填）数据库实例磁盘类型 取值范围：

查看更多 →

数据库代理（MySQL） 开启数据库代理 查询数据库代理信息列表 查询数据库代理规格信息 设置读写分离路由模式 关闭数据库代理 父主题： API v3（推荐）

查看更多 →

申请和修改GaussDB(for MySQL)内网 域名 GaussDB(for MySQL)支持内网域名，您可以通过内网域名连接GaussDB(for MySQL)实例。 对于创建完成的GaussDB(for MySQL)实例，支持申请和修改内网域名。 功能限制 需部署云解析服务（DNS）才支持该功能。

查看更多 →

修改GaussDB(for MySQL)标准版数据库端口 操作场景 GaussDB(for MySQL)标准版支持修改主实例和只读实例的数据库端口，对于高可用实例，修改主实例的数据库端口，该实例下备节点的数据库端口会被同步修改。 使用须知 对于配置了安全组规则连接数据库实例的场景，修改数据库端口后，

查看更多 →

for MySQL)实例。 使用读写内网地址连接数据库实例 当应用部署在 弹性云服务器 上，且该弹性 云服务器 与GaussDB(for MySQL)实例处于同一区域，同一VPC时，建议单独使用读写内网地址连接弹性云 服务器 与GaussDB(for MySQL)数据库实例，安全性较高，而且可实现GaussDB(for

查看更多 →

体请参见： 通过界面可视化创建MySQL数据库 通过调用API创建MySQL数据库 通过DAS管理MySQL数据库 将数据迁移到云上RDS for MySQL 父主题： 通过内网连接RDS for MySQL实例

查看更多 →

遇到该问题，参考以下步骤排查解决。 先确认弹性云服务器和云数据库RDS实例是否在同一个虚拟私有云下。 如果在，执行2。 如果不在，需要重新创建弹性云服务器实例，使之和云数据库RDS实例在同一个虚拟私有云下。 检查弹性云服务器实例的安全组配置规则是否满足要求。 RDS for MySQL相关，请参见设置安全组规则，然后执行3。

查看更多 →

界面或API的数据库管理和账号管理功能。 如果源库的数据库名和账号名不满足数据库命名规则和帐号命名规则，迁移到目标库RDS for MySQL后，该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库

查看更多 →

和账号名不满足数据库命名规则和帐号命名规则，例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。 如果源库的数据库名和账号名不满足数据库命名规则和帐号命名规则，迁移到目标库RDS for MySQL后，该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。

查看更多 →

内网方式下E CS 无法连接GaussDB(for MySQL)标准版实例的原因 遇到该问题，参考以下步骤排查解决。 先确认弹性云服务器和GaussDB(for MySQL)标准版实例是否在同一个虚拟私有云下。 如果在，执行2。 如果不在，需要重新创建弹性云服务器实例，使之和GaussDB(for MySQL)标准版实例在同一个虚拟私有云下。

查看更多 →

查看和修改GaussDB(for MySQL)标准版实例内网地址 操作场景 用户从线下或者其他云迁移到GaussDB(for MySQL)标准版实例后要面对更改IP的问题，为减少客户业务更改，降低迁移难度。提供规划与更改内网IP方式，降低客户迁移成本。 约束限制 修改内网IP会导致数据库连接中断，请在业务停止期间操作。

查看更多 →

提高Kafka消息处理效率 消息发送和消费的可靠性必须由分布式消息服务Kafka版和生产者以及消费者协同工作才能保证。同时开发者需要尽量合理使用分布式消息服务Kafka版的Topic，以提高消息发送和消息消费的效率与准确性。 对使用分布式消息服务Kafka版的生产者和消费者有如下的使用建议：

查看更多 →

ECS无法连接到GaussDB(for MySQL)实例的原因 遇到该问题，参考以下步骤排查解决。 先确认弹性云服务器和GaussDB(for MySQL)实例是否在同一个虚拟私有云下。 如果在，执行2。 如果不在，需要重新创建弹性云服务器实例，使之和GaussDB(for MySQL)实例在同一个虚拟私有云下。

查看更多 →

动关闭。 通过进行二次认证再次确认您的身份，进一步提高账号安全性，有效保护您安全使用云产品。关于如何开启操作保护，具体请参考《统一身份认证服务用户指南》的内容。 在弹出框中，选择“直接下载”，单击“确定”，通过浏览器直接下载数据库实例的备份文件。 图6 直接下载 方式3：按地址下载

查看更多 →