。 云服务器提供数据库访问服务 安全组默认拒绝所有来自外部的请求，如果您在云服器上部署了数据库服务，允许其他实例通过内网访问数据库服务，则您需要在部署数据库服务器所在的安全组内，添加入方向规则，放通对应的端口，实现其他实例通过内网获取数据库数据的请求。常见的数据库类型机器对应的端口如下：

查看更多 →

使用DRS将同Region同VPC的华为云ECS数据库迁移到华为云云数据库时，选择VPC网络其网络示意图如图1所示： 图1 网络示意图 源数据库为ECS自建数据库，源和目标数据库属于相同Region相同VPC，DRS使用VPC网络。需要确保源数据库入方向的网络ACL和安全组放通，源库添加DR

查看更多 →

不同安全组内实例内网网络互通 云服务器提供数据库访问服务 限制云服务器访问外部网站 安全组的出方向规则一般默认全部放通，即允许安全组内实例访问外部的所有请求出去，配置说明如表1所示。 表1 安全组默认出方向规则 规则方向 优先级 策略 类型 协议端口 目的地址 描述 出方向规则 100 允许 IPv4

查看更多 →

为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。本节介绍如何为RDS实例设置相应的入方向规则。 背景信息 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。

查看更多 →

不同Region，通过公网网络接入华为云 使用DRS对华为云上不同Region的云数据库进行迁移时，选择公网网络其网络示意图如图1所示： 图1 网络示意图 DRS使用公网网络访问跨Region的RDS数据库，需要给源数据库绑定弹性公网IP，分别配置Region-A源数据库入方向的网络ACL和安全组放通DRS迁移实例的弹

查看更多 →

的默认规则是在出方向上的数据报文全部放行，安全组内的弹性云服务器无需添加规则即可互相访问。系统会为每个云账号默认创建一个默认安全组，用户也可以创建自定义的安全组。 当创建安全组时，需要用户添加对应的入方向和出方向访问规则，放通启用数据库备份需要的端口，以免数据库备份失败。 操作说明

查看更多 →

使用DRS将不同Region的华为云ECS数据库迁移到华为云云数据库时，选择公网网络其网络示意图如图1所示： 图1 网络示意图 源数据库为ECS自建数据库，源和目标数据库属于不同Region，DRS使用公网网络。需要给源数据库所在ECS绑定弹性公网IP，配置Region-A源数据库入方向的网络ACL和安全

查看更多 →

则。 图1 安全组规则 单击“添加入方向规则”或者“一键添加”，设置安全组规则。 单击可以依次增加多条入方向规则。 一键添加操作允许所有IP地址访问安全组内的云数据库RDS实例，存在高安全风险，请谨慎选择。 图2 添加入方向规则 表1 入方向规则参数说明 参数 说明 取值样例 协议端口

查看更多 →

ECS数据库迁移到华为云云数据库时，选择VPC网络其网络示意图如图1所示： 图1 网络示意图 源数据库为ECS自建数据库，源和目标数据库属于相同Region不同VPC，DRS使用VPC网络。需要创建两个VPC之间对等连接，使得就像在一个网络中一样，仍然需要确保源数据库入方向的网络

查看更多 →

使用DRS对华为云上同Region不同VPC的云数据库进行迁移时，选择VPC网络其网络示意图如图1所示： 图1 网络示意图 DRS使用VPC网络访问处于同Region不同VPC的云数据库，需要创建两个VPC之间的对等连接，并且需要确保源数据库入方向的网络ACL和安全组放通，DRS迁移实例出方向的网络ACL和安全

查看更多 →

，并相互信任的弹性云服务器和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公网IP连接RDS实例时，需要为RDS所在安全组配置相应的入方向规则。 通过内网连接RDS实例时，设置安全组分为以下两种情况：

查看更多 →

则。 图1 安全组规则 单击“添加入方向规则”或者“一键添加”，设置安全组规则。 单击可以依次增加多条入方向规则。 一键添加操作允许所有IP地址访问安全组内的云数据库RDS实例，存在高安全风险，请谨慎选择。 图2 添加入方向规则 表1 入方向规则参数说明 参数 说明 取值样例 协议端口

查看更多 →

置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 本节主要介绍如何为RDS实例设置相应的入方向规则。 关于

查看更多 →

在“实例列表”下拉列表框中选择数据库所在的实例。 查看数据库信息。 检查数据库信息是否正确。 如果数据库信息正确，请执行7。 如果数据库信息错误，请先单击“删除”，删除该数据库，再单击“添加数据库”，重新添加该数据库。 如果问题已解决，结束操作。 如果问题仍存在，请执行7。 检查数据库的审计是否已开启。

查看更多 →

检查添加的数据库信息以及审计状态 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在“选择实例”下拉列表框中，选择需要排查的数据库所属的实例。 检查待审计的数据库信息。 如果数据库信息正确，请执行5。

查看更多 →

置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 本节主要介绍如何为RDS实例设置相应的入方向规则。 关于

查看更多 →

对系统的影响 可能会导致端口丢包。 可能原因 端口出方向流量突变超过阈值。 处理步骤 在接口视图下执行命令display this interface，查看Output bandwidth utilization字段，检查端口出方向的流量突变是否正常。 如果正常，无需处理。 如果不正常，请检查链路中是否存在环路。

查看更多 →

对系统的影响 可能会导致端口丢包。 可能原因 端口入方向流量突变超过阈值。 处理步骤 在接口视图下执行命令display this interface，查看Input bandwidth utilization字段，检查端口入方向的流量突变是否正常。 如果正常，无需处理。 如果不正常，请检查链路中是否存在环路。

查看更多 →

在“网络信息”模块的“内网安全组”处，单击安全组名称，进入安全组页面。 图1 设置安全组 在“入方向规则”子页签下单击“添加规则”，在“添加入方向规则”弹出框中填选安全组信息，单击“确定”。 单击可以依次增加多条入方向规则。 图2 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 协议端口 安全组规则作用的协议。

查看更多 →

绑定了弹性公网IP但是连接不上数据库 可能原因 安全组未放开对应端口限制，导致绑定弹性IP后连接不上。 处理步骤 单击实例名称，进入基本信息页面。 在“网络信息”页面，单击内网安全组。 图1 网络信息 选择“入方向规则”，单击“添加规则”，添加入方向规则具体配置信息如下图所示： 图2 入方向规则 也可参考配置安全组规则文档进行配置。

查看更多 →

效。 出方向规则通常不适用于数据库实例。仅在数据库实例充当客户端时，出方向规则才适用。 数据库实例位于 VPC（虚拟私有云 Virtual Private Cloud）中但不可公开访问，则您还可以使用VPN连接。 创建分布式版实例时，如果需要修改内网安全组，请确保入方向规则TCP协议端口包含：40000-60480

查看更多 →