种架构模式有三个比较明显的缺点： 它在收集数据和使用用户界面时都增加了不可忽略的性能成本。 收集到的性能指标数据存储于本地，会增加磁盘空间的开销。 无法在热备 服务器 上收集数据。 由于云上架构安全性考虑，RDS for PostgreSQL暂不支持本地模式的部署。 图1 本地模式架构图

查看更多 →

or MySQL)中的数据安全可靠。 表1 多种数据保护手段 数据保护手段 简要说明 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 数据备份 支持设置数据库的备份和恢复，来保障数据的可靠性。 敏感操作保护

查看更多 →

不同的访问权限，以达到不同员工之间的权限隔离，通过IAM进行精细的权限管理。具体内容请参见权限管理。 VPC和子网 虚拟私有云（Virtual Private Cloud，VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署

查看更多 →

购买实例之后，您可以使用IAM为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，通过IAM进行精细的权限管理。具体内容请参见权限管理。 VPC和子网 虚拟私有云（Virtual Private Cloud， VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，

查看更多 →

的访问权限，以达到不同员工之间的权限隔离，通过IAM进行精细的权限管理。具体内容请参见权限管理。 VPC和子网 虚拟私有云（Virtual Private Cloud，VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。您

查看更多 →

Layer，安全套接层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器。 加密数据以防止数据中途被窃取。 维护数据的完整性，确保数据在传输过程中不被改变。

查看更多 →

客户作为运维主体，需进行自身业务相关的运维工作。 服务范围 服务覆盖范围 华为云基于客户业务现状和目标，通过专家团队进行业务和技术调研，收集配置和架构信息，分析历史故障，评估检查范围内的所有系统整体的架构健康状况，针对出现的问题提供解决思路和方案； 架构健康检查主要针对业务系统的现有架构，通过对各

查看更多 →

置不同的访问权限，以达到不同员工之间的权限隔离，通过IAM进行精细的权限管理。具体内容请参见权限管理。 VPC和子网 虚拟私有云（Virtual Private Cloud，VPC）为云数据库构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部

查看更多 →

在DDS中的数据安全可靠。 表1 多种数据保护手段 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求 数据备份 支持设置数据库的备份和恢复，来保障数据的可靠性。 数据备份

查看更多 →

本章节主要介绍获取SSL安全证书的方法。 操作步骤 登录管理控制台。 在服务列表中选择“数据库 > 云数据库 GeminiDB Cassandra 接口”。 在“实例管理”页面，选择目标实例，单击实例名称，进入“基本信息”页面。 在“数据库信息”区域的SSL处，单击，下载SSL安全证书。

查看更多 →

断是否需要删除目标数据库中与源数据库同名的库、或指定一个新的RDS实例进行迁移。 如果您进行的是出云操作，根据实际情况判断是否要保留这些目标端用户数据库、或者指定一个新的目标库。 不通过原因：增量迁移场景下, 目标数据库中不允许存在与源数据库中的库同名的库。 处理建议：根据实际情

查看更多 →

故障恢复的能力。在源数据库的数据未损坏或丢失的前提下，DRS实例可以从最近停止的点开始，继续进行数据复制。若实例底层的资源出现故障，则迁移至AZ内新的实例，并断点续传。DRS也提供了跨AZ高可用的能力，对于跨AZ高可用的实例，当主AZ的实例出现故障时，可以倒换至备AZ的实例，继续提供 数据复制服务 。

查看更多 →

本章节主要介绍获取GeminiDB Influx提供的SSL默认安全证书的方法。 操作步骤 登录管理控制台。 在服务列表中选择“数据库 > 云数据库 GeminiDB Influx 接口”。 在“实例管理”页面，选择指定实例，单击实例名称，进入“基本信息”页面。 在“数据库信息”区域的SSL处，单击，下载SSL安全证书。

查看更多 →

弱口令是指密码强度低，或广泛被使用，容易被攻击者破解的口令。弱口令一旦被攻击者获取，可用来直接登录系统，读取甚至修改网站代码，使用弱口令将使得系统及服务面临非常大的风险。建议您为服务器设置复杂的登录口令，并定期提升登录口令的安全性。 本文将介绍如何提升登录口令的安全性以及常见服务器登录口令的修改方法。 背景信息

查看更多 →

Shell通过内网的方式连接副本集实例只读节点。 连接副本集实例只读节点的方式有SSL连接和非SSL连接两种方法，其中SSL连接通过了加密功能，具有更高的安全性。为了提升数据在网络传输过程中的安全性，建议采用SSL方式。 前提条件 创建并登录弹性云服务器，具体操作请参见购买弹性云服务器和登录弹性云服务器。

查看更多 →

高危端口开放策略的安全最佳实践 为保障您的华为云资源安全，帮助您安全地访问华为云资源，请您参考以下安全建议来设置高危端口的开放策略。 设置安全组和网络ACL控制入方向访问 用户可以通过在安全组和网络ACL中定义入方向的访问规则，保护加入该安全组的云服务器和该网络ACL关联的子网。 进入安全组。

查看更多 →

修改服务器的镜像 功能介绍 修改服务器的镜像。 服务器的镜像和服务器组的镜像不一样时，支持服务器的镜像切换为服务器组的镜像，并且仅允许同等镜像进行切换，例如：同操作系统，免费镜像切换，同源同价的付费镜像切换。如果服务器组的镜像和服务器的镜像为非同等镜像，建议您直接购买新的服务器，删除或者退订老的服务器。

查看更多 →

更多编程语言的SDK代码示例，请参见 API Explorer 的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 202 Success. 400 Client error. 500 Server error. 错误码 请参见错误码。 父主题： 数据库用户管理

查看更多 →

云联络中心通过数据加密传输，接口鉴权认证等机制保障企业调用API接口的安全。 业务安全 云联络中心通过业务数据隔离，用户权限控制等机制保障企业联络中心业务的安全。 操作安全 云联络中心的管理系统通过管理员权限控制，记录操作日志等机制保障企业联络中心管理操作的安全。 网络安全 云联络中心通过在网络边界设立

查看更多 →

Shell通过弹性公网IP的方式连接单节点实例。 连接集群实例的方式有SSL连接和非SSL连接两种方法，其中SSL连接通过了加密功能，具有更高的安全性。为了提升数据在网络传输过程中的安全性，建议采用SSL方式。 前提条件 创建并登录弹性云服务器，请参见购买弹性云服务器和登录弹性云服务器。 单节点

查看更多 →

使用托管云服务 将计算、数据库、存储等资源使用华为云云服务进行托管，避免自行构建增加的开发和运维成本。 风险等级 低 关键策略 实施用于托管资源的服务以便在责任共担模式中减少安全维护任务。例如使用华为云的数据库服务而不是自建关系型数据库的实例。 使用Serverless架构的云服务，将计算

查看更多 →