选择可用的虚拟私有云、安全组。 若无可用的虚拟私有云，请参考创建虚拟私有云文档创建新的虚拟私有云。 若无可用的安全组，请参考创建安全组文档创建新的安全组。 图2 网络配置 若设置弹性公网IP，需单击“自定义开通”。 若未设置，可在 弹性云服务器 购买完成后，在弹性 云服务器 列表页找到待绑定的弹性云 服务器 ，单击“操作”列下的“更多

查看更多 →

如果E CS 的安全组和Master节点的“默认安全组”不同，用户可以选择以下任一种方法修改配置： 将ECS的安全组修改为Master节点的默认安全组，请参见更改安全组。 在集群Master节点和Core节点的安全组添加两条安全组规则使ECS可以访问集群，“协议”需选择为“TCP”，“端口”需分别选择“2844

查看更多 →

如果ECS的安全组和Master节点的“默认安全组”不同，用户可以选择以下任一种方法修改配置： 将ECS的安全组修改为Master节点的默认安全组，请参见更改安全组。 在集群Master节点和Core节点的安全组添加两条安全组规则使ECS可以访问集群，“协议”需选择为“TCP”，“端口”需分别选择“2844

查看更多 →

虚拟私有云。 若无可用的安全组，请参考创建安全组文档创建新的安全组。 图4 网络配置 若设置弹性公网IP，需单击“自定义开通”。 若未设置，可在弹性云服务器购买完成后，在弹性云服务器列表页找到待绑定的弹性云服务器，单击“操作”列下的“更多 > 网络/安全组 > 绑定弹性公网IP”，参考绑定弹性公网IP完成绑定。

查看更多 →

如果ECS的安全组和Master节点的“默认安全组”不同，用户可以选择以下任一种方法修改配置： 将ECS的安全组修改为Master节点的默认安全组，请参见更改安全组。 在集群Master节点和Core节点的安全组添加两条安全组规则使ECS可以访问集群，“协议”需选择为“TCP”，“端口”需分别选择“2844

查看更多 →

<host> GaussDB (for MySQL)实例的读写公网地址。 <port> GaussDB(for MySQL)数据库端口，默认3306。 <userName> 管理员账号root。 <caName> CA证书名称，该文件需放在执行该命令的路径下。 出现如下提示时，输入数据库账号对应的密码：

查看更多 →

表1 参数说明 参数 说明 <host> TaurusDB实例的读写公网地址。 <port> TaurusDB数据库端口，默认3306。 <userName> 管理员账号root。 <caName> CA证书名称，该文件需放在执行该命令的路径下。 出现如下提示时，输入数据库账号对应的密码：

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案使用22端口用来远程登录弹性云服务器 ECS，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案未创建数据库服务端口，请参考添加安全组规则，比如3306端口，配置IP地址白名单，以便能正常使用服务。 用户需要远程登录云服务器前，需要添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全

查看更多 →

如果ECS的安全组和Master节点的“默认安全组”不同，用户可以选择以下任一种方法修改配置： 将ECS的安全组修改为Master节点的默认安全组，请参见更改安全组。 在集群Master节点和Core节点的安全组添加两条安全组规则使ECS可以访问集群，“协议”需选择为“TCP”

查看更多 →

支持使用的第三方客户端 云 堡垒机 需通过第三方客户端登录CBH系统，以及调用第三方客户端，实现安全运维管理。 表4 登录CBH支持的客户端及版本 登录方式 支持使用的客户端 版本 Web浏览器登录 Edge 44及以上版本 说明： Edge浏览器上传大文件限制：文件上传到主机，支持单个文件最大4G。

查看更多 →

Server实例的账号名称。默认rdsuser。 密码 要访问RDS for SQL Server实例的账号所对应的密码。 单击“连接”，连接实例。 常见问题 连接RDS实例失败的排查思路 后续操作 登录实例后，您可以创建数据库，进行数据迁移等操作，具体请参见： 通过调用API创建RDS

查看更多 →

测试连通性并安装MySQL-Front 登录ECS实例，请参见《弹性云服务器用户指南》中“Windows弹性云服务器管理控制台远程登录（VNC方式）”。 在ECS上测试是否可以正常连接到GaussDB(for MySQL)实例读写内网地址的端口，连接地址和端口通过查询需要连接的实例的内网IP地址获取。

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案使用8080端口用来访问Z-Suite的Web页面，入方向规则默认全放通，请参考修改安全组规则，配置IP地址白名单，以便能正常使用服务。 用户需要远程登录弹性云服务器ECS前，需要添加入方向规则。比如登录Linux弹性云服务器，指定登录端口为22，并添加白名单IP。

查看更多 →

组中添加对应的入方向规则，才能从外部访问该弹性云服务器。 在安全组规则设置界面用户可根据实际情况选择TCP、UDP、ICMP或All类型。 当弹性云服务器需要提供通过公网可以访问的服务，并且明确访问该服务的对端IP地址时，建议将安全组规则的源地址设置为包含该IP地址的网段。 当弹

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案使用1808端口用来访问SmartBI的Web页面，入方向规则默认全放通，请参考修改安全组规则，配置IP地址白名单，以便能正常使用服务。 用户需要远程登录弹性云服务器ECS前，需要添加入方向规则。比如登录Lnux弹性云服务器，指定登录端口为22，并添加白名单IP。

查看更多 →

root）。 <caName> CA证书名称，该文件需放在执行该命令的路径下。 出现如下提示时，输入数据库账号对应的密码。 Enter password: 图1 连接示例 父主题： 通过内网连接RDS for MariaDB实例

查看更多 →

成后请返回实例的基本信息页面绑定弹性公网IP。 您需要设置安全组，开通需访问数据库的IP地址和端口，才可以访问数据库实例。请参见设置安全组规则。 图4 选择弹性IP 在“网络信息”模块“读写公网地址”处查看绑定成功的弹性公网IP。 查询需要连接的实例的公网IP地址 登录管理控制台。

查看更多 →

改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：

查看更多 →

开始使用 安全组规则修改（可选） 该解决方案默认只创建ping安全组规则，用户需在登录弹性云服务器前添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全

查看更多 →

<host> GaussDB(for MySQL)实例的读写内网地址。 <port> GaussDB(for MySQL)的数据库端口，默认3306。 <userName> 管理员账号root。 <caName> CA证书名称，该文件需放在执行该命令的路径下。 出现如下提示时，输入数据库账号对应的密码：

查看更多 →